ChromeがCross-Origin-Embedder-Policy (COEP)の実装に着手しそうなので、ざっと仕様を眺める(議論段階であり、正式な仕様ではありません) mikewest.github.io ちょっと話が難しいので間違ってたらすみません。 なお以前は、仕様名は「Cross-Origin-Resource-Policy-Policy(CORP-P)」などとも呼ばれていた。仕様自体の議論や、名称の変遷については下記Issueを参照のこと Opting into a CORS-only mode (Cross-Origin) · Issue #4175 · whatwg/html · GitHub Cross-Origin-Embedder-Policy Spectre攻撃以後、サイドチャネル攻撃を用いてメモリの内容を推測できる場合、Same-Originポリシーは十分ではな
![Cross-Origin-Embedder-Policyヘッダについて - ASnoKaze blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/29ccab1dccc0e3813ca27d3a88afa3982e8fd451/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2FA%2FASnoKaze%2F20190623%2F20190623013333.png)