CORS 检测

跨域配置安全检测

使用说明

1发送携带不同 Origin 的跨域请求，检查 Access-Control-Allow-Origin。

2若响应反射不可信 Origin，则存在跨域信息泄露风险。

3生产环境应只允许明确的可信域名。

跨域配置安全检测。安全工具从端口、Web 安全头、WAF、CORS、Cookie、邮件认证等维度评估网站安全状况，帮助发现风险配置。

CORS 检测能发现什么问题？

通过发送携带 Origin 的跨域请求，检查响应中的 Access-Control-Allow-Origin，判断接口是否错误地允许任意来源跨域访问，存在信息泄露风险。

什么是安全的 CORS 配置？

生产环境应只允许明确的可信域名，避免使用 * 通配符，且不应反射未经验证的 Origin 头。敏感接口还应配合凭证校验。