CORS (Cross-Origin Resouce Sharing)

서버가 다른 도메인에서 자신의 자원에 접근할 수 있도록 허용하는 정책
사용 모듈: cors

CSP (Content-Security-Policy)

웹 페이지가 어떤 외부 자원을 로드할 수 있을지를 제한하는 보안 정책
사용 모듈: helmet