Anti-pattern di sicurezza per policy CORS (Cross-Origin Resource Sharing) aperte (CWE-942). Da utilizzare durante la generazione o la revisione delle configurazioni del server, dei backend API o di qualsiasi codice che imposta le intestazioni CORS. Rileva intestazioni Access-Control-Allow-Origin eccessivamente permissive, inclusi caratteri jolly, origine nulla e origine riflessa.
Installa rapidamente la skill AI open-cors-anti-pattern nel tuo ambiente di sviluppo tramite riga di comando
Fonte: igbuend/grimbard.
Misconfigured CORS policies allow any website to make authenticated requests on behalf of users. Servers responding with Access-Control-Allow-Origin: or reflecting client Origin headers enable data theft and unauthorized actions.
The anti-pattern is overly permissive Access-Control-Allow-Origin headers: wildcard () or reflecting client Origin values.
curl -H "Origin: https://evil.com" -I https://yourapp.com/api/some-endpoint Check if the response contains Access-Control-Allow-Origin: https://evil.com.
Anti-pattern di sicurezza per policy CORS (Cross-Origin Resource Sharing) aperte (CWE-942). Da utilizzare durante la generazione o la revisione delle configurazioni del server, dei backend API o di qualsiasi codice che imposta le intestazioni CORS. Rileva intestazioni Access-Control-Allow-Origin eccessivamente permissive, inclusi caratteri jolly, origine nulla e origine riflessa. Fonte: igbuend/grimbard.
Campi e comandi stabili per citazioni AI/ricerca.
npx skills add https://github.com/igbuend/grimbard --skill open-cors-anti-patternAnti-pattern di sicurezza per policy CORS (Cross-Origin Resource Sharing) aperte (CWE-942). Da utilizzare durante la generazione o la revisione delle configurazioni del server, dei backend API o di qualsiasi codice che imposta le intestazioni CORS. Rileva intestazioni Access-Control-Allow-Origin eccessivamente permissive, inclusi caratteri jolly, origine nulla e origine riflessa. Fonte: igbuend/grimbard.
Apri il tuo terminale o strumento da riga di comando (Terminal, iTerm, Windows Terminal, ecc.) Copia ed esegui questo comando: npx skills add https://github.com/igbuend/grimbard --skill open-cors-anti-pattern Dopo l'installazione, la skill verrà configurata automaticamente nel tuo ambiente AI di coding e sarà pronta all'uso in Claude Code, Cursor o OpenClaw
https://github.com/igbuend/grimbard