%20--%3e%3ccircle%20cx='32'%20cy='32'%20r='30'%20fill='rgba(99,102,241,0.05)'%20stroke='url(%23icon-gradient)'%20stroke-width='1.5'/%3e%3c!--%20Left%20bracket%20%3c%20--%3e%3cpath%20d='M12%2020L4%2032L12%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Central%20E%20--%3e%3cpath%20d='M22%2018H42V24H28V29H40V35H28V40H42V46H22V18Z'%20fill='url(%23icon-accent)'/%3e%3c!--%20Right%20bracket%20%3e%20--%3e%3cpath%20d='M52%2020L60%2032L52%2044'%20stroke='url(%23icon-gradient)'%20stroke-width='4'%20stroke-linecap='round'%20stroke-linejoin='round'%20fill='none'/%3e%3c!--%20Decorative%20dots%20--%3e%3ccircle%20cx='32'%20cy='10'%20r='2'%20fill='%23818CF8'%20opacity='0.7'/%3e%3ccircle%20cx='32'%20cy='54'%20r='2'%20fill='%236366F1'%20opacity='0.7'/%3e%3c/svg%3e){kind=small}
Cross-Origin-Resource-Policy (CORP)
Faible
Cross-Origin-Resource-Policy (CORP)Contrôle quelles origines peuvent charger vos ressources (images, scripts, etc.), empêchant les lectures cross-origin non autorisées.
Risque
Sans CORP, n'importe quel site web peut intégrer vos ressources (images, scripts, réponses API). Cela permet le vol de données via des attaques par canal auxiliaire (Spectre) et autorise des sites non autorisés à hotlinker votre contenu, consommant votre bande passante et exposant potentiellement des ressources privées.
Solution
Configurez Cross-Origin-Resource-Policy pour restreindre qui peut charger vos ressources. Utilisez 'same-origin' pour les ressources privées, 'same-site' pour les sous-domaines, ou 'cross-origin' pour les ressources CDN publiques.
Exemple
Cross-Origin-Resource-Policy: same-origin Commentaires (0)
Connectez-vous pour poster un commentaire.