С чего вдруг? Если бы это было правдой, не было бы публичных апи с разрешенным корсом(тот же github api)
Если, например, получение списков репозиториев (ну допустим) - это часть бизнес-логики твоего приложения, то непосредственно фетчинг этих репозиториев - это задача серверной части