TRACE позволяет межсайтовую трассировку; PUT и DELETE можно использовать для загрузки или удаления файлов. Читаем только заголовок Allow из OPTIONS — изменяющих запросов не шлём.
Внешняя проверка только чтением · бесплатно для личного · ежедневный мониторинг для бизнеса
Проверить сейчас, бесплатно →Введите домен — мы читаем только то, что видно в интернете любому, чтобы собрать риски. Атакующих запросов не шлём, отделяем твёрдые доказательства от эвристик и пишем «не видно» о том, что не наблюдали.