Cómo interpretar CORS
CORS controla qué orígenes pueden leer respuestas desde JavaScript en el navegador; no es un control de autenticación. Analiza Access-Control-Allow-Origin, credenciales, métodos y cabeceras de caché.
SIXHACK / WEB
CORS Analyzer
Analizador de cabeceras CORS
Analiza cabeceras Access-Control, credenciales y Vary a partir de una respuesta HTTP.
⇄CORS · API · Access Control
INPUT / 01
Entrada
OUTPUT / 02
Resultados
Los resultados aparecerán aquí al procesar la entrada.
HOW IT WORKS / GUIDE
Cómo interpretar los resultados
Configuraciones que requieren atención
Los orígenes reflejados con credenciales, el origen null permitido y las respuestas dinámicas sin Vary: Origin merecen revisión. Un asterisco junto a credenciales es rechazado por los navegadores, no una explotación automática.
Verificación manual
Compara respuestas obtenidas con distintos valores de Origin y evalúa si el contenido tiene información sensible autenticada. Esta herramienta examina una respuesta pegada, no realiza peticiones a terceros.
NEXT / TOOLS