مشاركة الموارد عبر الأصول CORS

ما الذي يرصدُه؟

يرصد استجابات CORS التي تثق بأصول غير آمنة أو تجمع بين الوصول الواسع وبيانات الاعتماد.

الأدلة

قيمة Origin المرسلة وترويسات التحكم في الوصول التي أعادها الهدف.

المعالجة

استخدم قائمة سماح للأصول الموثوقة وتجنب سياسات الأصل العامة أو المنعكسة مع بيانات الاعتماد.

الحدود

يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل dast. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.

مراجع مرتبطة

سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة

إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات