النمط المضاد للأمان لسياسات مشاركة الموارد المشتركة المفتوحة (CORS) (CWE-942). يُستخدم عند إنشاء أو مراجعة تكوينات الخادم، أو الواجهات الخلفية لواجهة برمجة التطبيقات (API)، أو أي كود يقوم بتعيين رؤوس CORS. يكتشف رؤوس Access-Control-Allow-Origin المسموح بها بشكل مفرط، بما في ذلك أحرف البدل والأصل الفارغ والأصل المنعكس.
ثبّت مهارة الذكاء الاصطناعي open-cors-anti-pattern بسرعة في بيئة التطوير لديك عبر سطر الأوامر
المصدر: igbuend/grimbard.
Misconfigured CORS policies allow any website to make authenticated requests on behalf of users. Servers responding with Access-Control-Allow-Origin: or reflecting client Origin headers enable data theft and unauthorized actions.
The anti-pattern is overly permissive Access-Control-Allow-Origin headers: wildcard () or reflecting client Origin values.
curl -H "Origin: https://evil.com" -I https://yourapp.com/api/some-endpoint Check if the response contains Access-Control-Allow-Origin: https://evil.com.
النمط المضاد للأمان لسياسات مشاركة الموارد المشتركة المفتوحة (CORS) (CWE-942). يُستخدم عند إنشاء أو مراجعة تكوينات الخادم، أو الواجهات الخلفية لواجهة برمجة التطبيقات (API)، أو أي كود يقوم بتعيين رؤوس CORS. يكتشف رؤوس Access-Control-Allow-Origin المسموح بها بشكل مفرط، بما في ذلك أحرف البدل والأصل الفارغ والأصل المنعكس. المصدر: igbuend/grimbard.
حقول وأوامر مستقرة للاقتباس في أنظمة الذكاء الاصطناعي والبحث.
npx skills add https://github.com/igbuend/grimbard --skill open-cors-anti-patternالنمط المضاد للأمان لسياسات مشاركة الموارد المشتركة المفتوحة (CORS) (CWE-942). يُستخدم عند إنشاء أو مراجعة تكوينات الخادم، أو الواجهات الخلفية لواجهة برمجة التطبيقات (API)، أو أي كود يقوم بتعيين رؤوس CORS. يكتشف رؤوس Access-Control-Allow-Origin المسموح بها بشكل مفرط، بما في ذلك أحرف البدل والأصل الفارغ والأصل المنعكس. المصدر: igbuend/grimbard.
افتح الطرفية أو أداة سطر الأوامر لديك مثل Terminal أو iTerm أو Windows Terminal انسخ ونفّذ هذا الأمر: npx skills add https://github.com/igbuend/grimbard --skill open-cors-anti-pattern بعد التثبيت، سيتم إعداد المهارة تلقائيا في بيئة البرمجة بالذكاء الاصطناعي لديك وتصبح جاهزة للاستخدام في Claude Code أو Cursor أو OpenClaw
https://github.com/igbuend/grimbard