NoxarixСервер и сеть
Проверка CORS
Проверьте адрес с подставленным Origin, чтобы выявить небезопасное сочетание отражённого источника и учётных данных.
Для чего нужен инструмент
Изучите ответ своего endpoint на Origin и возможные избыточные разрешения запросов с учётными данными.
Как пользоваться
Укажите адрес, которым владеете или который разрешено проверять. Изучите заголовки ответа и пояснения об отражении Origin и credentials.
Результаты и ограничения
Широкие CORS-разрешения — повод для проверки, а не автоматическое доказательство утечки. CORS применяется браузером и не заменяет авторизацию на сервере.
Пример
На локальном тестовом endpoint сравните разрешённый и посторонний origin. Проверьте в браузере, что посторонний origin не читает приватный ответ.