同一生成元ポリシー
同一生成元ポリシー（どういつせいせいげんポリシー、）とは、1995年Netscape社によってJavaScriptと同時にウェブブラウザに導入されたセキュリティ上の考え方で、コンテンツがブラウザに来る源泉（origin）に基づいて整理して、外部からの干渉を防ごうとする。
同一源泉ポリシー、同一オリジンポリシーとも表記される。
厳密には異なるがクロスドメイン、クロスサイトの制限と表記されることもある。