Anti-modèle de sécurité pour les politiques ouvertes de partage de ressources cross-origine (CORS) (CWE-942). À utiliser lors de la génération ou de la révision des configurations de serveur, des backends d'API ou de tout code définissant les en-têtes CORS. Détecte les en-têtes Access-Control-Allow-Origin trop permissifs, y compris les caractères génériques, l'origine nulle et l'origine réfléchie.
Installez rapidement le skill IA open-cors-anti-pattern dans votre environnement de développement via la ligne de commande
Source : igbuend/grimbard.
Misconfigured CORS policies allow any website to make authenticated requests on behalf of users. Servers responding with Access-Control-Allow-Origin: or reflecting client Origin headers enable data theft and unauthorized actions.
The anti-pattern is overly permissive Access-Control-Allow-Origin headers: wildcard () or reflecting client Origin values.
curl -H "Origin: https://evil.com" -I https://yourapp.com/api/some-endpoint Check if the response contains Access-Control-Allow-Origin: https://evil.com.
Anti-modèle de sécurité pour les politiques ouvertes de partage de ressources cross-origine (CORS) (CWE-942). À utiliser lors de la génération ou de la révision des configurations de serveur, des backends d'API ou de tout code définissant les en-têtes CORS. Détecte les en-têtes Access-Control-Allow-Origin trop permissifs, y compris les caractères génériques, l'origine nulle et l'origine réfléchie. Source : igbuend/grimbard.
Champs et commandes stables pour les citations IA/recherche.
npx skills add https://github.com/igbuend/grimbard --skill open-cors-anti-patternAnti-modèle de sécurité pour les politiques ouvertes de partage de ressources cross-origine (CORS) (CWE-942). À utiliser lors de la génération ou de la révision des configurations de serveur, des backends d'API ou de tout code définissant les en-têtes CORS. Détecte les en-têtes Access-Control-Allow-Origin trop permissifs, y compris les caractères génériques, l'origine nulle et l'origine réfléchie. Source : igbuend/grimbard.
Ouvrez votre terminal ou outil de ligne de commande (Terminal, iTerm, Windows Terminal, etc.) Copiez et exécutez cette commande : npx skills add https://github.com/igbuend/grimbard --skill open-cors-anti-pattern Une fois installé, le skill sera automatiquement configuré dans votre environnement de programmation IA et prêt à être utilisé dans Claude Code, Cursor ou OpenClaw
https://github.com/igbuend/grimbard