Jika Access-Control-Allow-Origin bernilai * atau memantulkan origin permintaan sambil mengizinkan kredensial, situs lain bisa membaca data pengguna yang login. Kami membaca header respons saja.
Pemeriksaan eksternal hanya-baca · gratis untuk pribadi · pemantauan harian untuk bisnis
Cek sekarang, gratis →Masukkan satu domain, kami hanya membaca yang bisa dilihat siapa pun di internet untuk mengumpulkan risiko. Tanpa permintaan serangan, memisahkan bukti pasti dari sinyal heuristik, dan menulis “tak terlihat” untuk yang tak teramati.