Sicherheits-Anti-Pattern für offene CORS-Richtlinien (Cross-Origin Resource Sharing) (CWE-942). Wird zum Generieren oder Überprüfen von Serverkonfigurationen, API-Backends oder Code verwendet, der CORS-Header festlegt. Erkennt übermäßig freizügige Access-Control-Allow-Origin-Header, einschließlich Platzhalter, Nullursprung und reflektierter Ursprung.
Installieren Sie den KI-Skill open-cors-anti-pattern schnell in Ihrer Entwicklungsumgebung über die Kommandozeile
Quelle: igbuend/grimbard.
Misconfigured CORS policies allow any website to make authenticated requests on behalf of users. Servers responding with Access-Control-Allow-Origin: or reflecting client Origin headers enable data theft and unauthorized actions.
The anti-pattern is overly permissive Access-Control-Allow-Origin headers: wildcard () or reflecting client Origin values.
curl -H "Origin: https://evil.com" -I https://yourapp.com/api/some-endpoint Check if the response contains Access-Control-Allow-Origin: https://evil.com.
Sicherheits-Anti-Pattern für offene CORS-Richtlinien (Cross-Origin Resource Sharing) (CWE-942). Wird zum Generieren oder Überprüfen von Serverkonfigurationen, API-Backends oder Code verwendet, der CORS-Header festlegt. Erkennt übermäßig freizügige Access-Control-Allow-Origin-Header, einschließlich Platzhalter, Nullursprung und reflektierter Ursprung. Quelle: igbuend/grimbard.
Stabile Felder und Befehle für KI/Such-Zitate.
npx skills add https://github.com/igbuend/grimbard --skill open-cors-anti-patternSicherheits-Anti-Pattern für offene CORS-Richtlinien (Cross-Origin Resource Sharing) (CWE-942). Wird zum Generieren oder Überprüfen von Serverkonfigurationen, API-Backends oder Code verwendet, der CORS-Header festlegt. Erkennt übermäßig freizügige Access-Control-Allow-Origin-Header, einschließlich Platzhalter, Nullursprung und reflektierter Ursprung. Quelle: igbuend/grimbard.
Öffnen Sie Ihr Terminal oder Kommandozeilen-Tool (Terminal, iTerm, Windows Terminal, etc.) Kopieren Sie diesen Befehl und führen Sie ihn aus: npx skills add https://github.com/igbuend/grimbard --skill open-cors-anti-pattern Nach der Installation wird der Skill automatisch in Ihrer KI-Programmierumgebung konfiguriert und ist bereit zur Verwendung in Claude Code, Cursor oder OpenClaw
https://github.com/igbuend/grimbard