Política del mismo origen (SOP).

Regla de seguridad del navegador que limita cómo un documento o script de un origen puede interactuar con recursos de otro origen distinto. Pertenece a la categoría de Seguridad de aplicaciones en ciberseguridad.

Regla de seguridad del navegador que limita cómo un documento o script de un origen puede interactuar con recursos de otro origen distinto.

La política del mismo origen es la barrera de aislamiento fundamental de la web. Dos URL comparten origen solo cuando coinciden esquema, host y puerto; en caso contrario, el navegador impide leer respuestas, acceder al DOM de marcos de otro origen o inspeccionar cookies ajenas. SOP evita que una página maliciosa robe el contenido de una sesión bancaria abierta en otra pestaña. Se relaja de forma controlada mediante CORS, postMessage o JSONP. Las excepciones mal configuradas son una causa frecuente de fugas de datos entre orígenes y de evasión de autenticación.

Las defensas contra Política del mismo origen (SOP) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: SOP.