Antipatrón de seguridad para políticas abiertas de intercambio de recursos entre orígenes (CORS) (CWE-942). Úselo al generar o revisar configuraciones de servidor, backends de API o cualquier código que establezca encabezados CORS. Detecta encabezados Access-Control-Allow-Origin demasiado permisivos, incluidos comodines, origen nulo y origen reflejado.
Instala rápidamente el skill de IA open-cors-anti-pattern en tu entorno de desarrollo mediante línea de comandos
Fuente: igbuend/grimbard.
Misconfigured CORS policies allow any website to make authenticated requests on behalf of users. Servers responding with Access-Control-Allow-Origin: or reflecting client Origin headers enable data theft and unauthorized actions.
The anti-pattern is overly permissive Access-Control-Allow-Origin headers: wildcard () or reflecting client Origin values.
curl -H "Origin: https://evil.com" -I https://yourapp.com/api/some-endpoint Check if the response contains Access-Control-Allow-Origin: https://evil.com.
Antipatrón de seguridad para políticas abiertas de intercambio de recursos entre orígenes (CORS) (CWE-942). Úselo al generar o revisar configuraciones de servidor, backends de API o cualquier código que establezca encabezados CORS. Detecta encabezados Access-Control-Allow-Origin demasiado permisivos, incluidos comodines, origen nulo y origen reflejado. Fuente: igbuend/grimbard.
Campos y comandos estables para citas de IA/búsqueda.
npx skills add https://github.com/igbuend/grimbard --skill open-cors-anti-patternAntipatrón de seguridad para políticas abiertas de intercambio de recursos entre orígenes (CORS) (CWE-942). Úselo al generar o revisar configuraciones de servidor, backends de API o cualquier código que establezca encabezados CORS. Detecta encabezados Access-Control-Allow-Origin demasiado permisivos, incluidos comodines, origen nulo y origen reflejado. Fuente: igbuend/grimbard.
Abre tu terminal o herramienta de línea de comandos (Terminal, iTerm, Windows Terminal, etc.) Copia y ejecuta este comando: npx skills add https://github.com/igbuend/grimbard --skill open-cors-anti-pattern Una vez instalado, el skill se configurará automáticamente en tu entorno de programación con IA y estará listo para usar en Claude Code, Cursor u OpenClaw
https://github.com/igbuend/grimbard