Si Access-Control-Allow-Origin es * o refleja el origen de la petición y permite credenciales, otro sitio puede leer datos de un usuario conectado. Leemos solo las cabeceras de respuesta.
Chequeo externo de solo lectura · gratis para uso personal · monitoreo diario para empresas
Comprobar ahora, gratis →Escribe un dominio y leemos solo lo que cualquiera puede ver en internet para reunir los riesgos. No enviamos peticiones de ataque, separamos evidencia firme de señales heurísticas y anotamos “no visto” lo que no pudimos observar.