Co sprawdzamy?
Sprawdza ryzykowne odbijanie Origin i łączenie szerokiego dostępu z poświadczeniami. Raport pomaga ocenić, czy API udostępnia dane tylko zaufanym domenom i czy nie łączy szerokiego Origin z przesyłaniem poświadczeń.
WWW i TLS
CORS Misconfiguration
Sprawdza ryzykowne odbijanie Origin i łączenie szerokiego dostępu z poświadczeniami. Raport pomaga ocenić, czy API udostępnia dane tylko zaufanym domenom i czy nie łączy szerokiego Origin z przesyłaniem poświadczeń.
Dlaczego warto?
Błędny CORS może pozwolić obcej witrynie odczytać dane użytkownika z API.
Jak czytać wynik?
Każde ustalenie zawiera poziom ważności, wyjaśnienie prostym językiem, dowód techniczny oraz wskazówkę naprawczą.
Ograniczenia testu
Analiza zewnętrzna pokazuje informacje publicznie widoczne z Internetu. Nie zastępuje testu uwierzytelnionego ani pełnego audytu.