CORS: configuração correta e riscos de má configuração
A segurança na web começa com a Política de Mesma Origem (Same-Origin Policy), um mecanismo fundamental dos navegadores que impede que uma página web acesse recursos de uma origem diferente da sua própria. Por exemplo, um script carregado de https://meusite.com não pode, por padrão, fazer requisições para https://api-outra.com.