Gevşek CORS (ARCH9121)

Anahtar swift.security.permissive-cors · Önem warning · Kategori security · CWE CWE-942

allowedOrigin: .all ile, özellikle allowCredentials ile birlikte yapılandırılmış CORSMiddleware’i işaretler.

Hatalı

CORSMiddleware.Configuration(allowedOrigin: .all, ...)

Doğru

CORSMiddleware.Configuration(allowedOrigin: .custom("https://app.example.com"), ...)

Düzeltme

Tam kaynakları listeleyin; .all’ı asla kimlik bilgileriyle birleştirmeyin.