Access-Control-Allow-Origin 이 * 이거나 요청 출처를 그대로 비춰 주면서 자격 증명을 허용하면, 다른 사이트가 로그인한 사용자의 데이터를 읽을 수 있습니다. 응답 머리글만 읽어 확인합니다.
읽기만 하는 외부 점검 · 개인 무료 · 업무용은 매일 자동 감시
무료로 지금 점검 →도메인 하나만 넣으면, 인터넷에서 누구나 볼 수 있는 것만 읽어 위험을 모읍니다. 공격 요청은 보내지 않고, 확정 근거와 의심 신호를 구분해 보여 줍니다. 관측하지 못한 것은 「못 봄」으로 적습니다.