Access-Control-Allow-Origin に設定する値として”マシ”なのはどちらか – SSTエンジニアブログ

Access-Control-Allow-Origin に設定する値として"マシ"なのはどちらか – SSTエンジニアブログ

はじめに こんにちは。ご無沙汰しております。脆弱性診断員の百田です。 今回は、実際に脆弱性診断をしていたときに考えていた、そこまで重要でもないと思われることをここに吐き出します。 その内容は、題名にもあるとおりレスポンスヘッダの「Access-Control-Allow-Origin」に設定される値についてです。 注意点として…