Gevşek CORS (ARCH8121)
Anahtar kotlin.security.permissive-cors · Önem warning · Kategori security · CWE CWE-942
allowedOrigins("*") / anyHost() / allowedOriginPatterns("*") ile yapılandırılmış CORS’u, özellikle kimlik bilgileriyle birlikte olanı işaretler.
Hatalı
Bölüm başlığı “Hatalı”registry.addMapping("/**").allowedOrigins("*").allowCredentials(true)registry.addMapping("/**").allowedOrigins("https://app.example.com")Düzeltme
Bölüm başlığı “Düzeltme”Tam kaynakları listeleyin; joker karakteri asla kimlik bilgileriyle birleştirmeyin.