CORS untuk Pemula: Bukan Serangan, Tapi Salah Konfigurasinya Bisa Fatal
Berbeda dengan XSS yang jelas-jelas sebuah serangan, CORS sebenarnya adalah mekanisme keamanan browser. Masalahnya muncul ketika developer salah mengonfigurasinya — dan celah itu bisa membocorkan data pengguna. Ini penjelasan lengkapnya untuk pemula.
· fable · Security