[安全態勢]{class="badge yellow" title="安全態勢"}

CORS 設定機會

{align="center"}

正確設定跨原始資源共用 (CORS) 對於保護 Web 應用程式免受未經授權的資料存取至關重要。當 Access-Control-Allow-Origin 標頭設定為 * 時，任何網域都可以請求並接收回應，從而有可能向攻擊者公開敏感資訊。此功能會對受信任網域實施控管式允許清單，或在不需要時停用 CORS，讓您藉此機會加強安全性。確保安全的 CORS 設定有助於保護私人內容，同時讓獲得授權的使用者可以保持無縫存取。

自動識別

{align="center"}

自動識別會掃描您的網站是否有 CORS 設定錯誤，並偵測容易受到未經授權存取的 URL。這些 URL 會列在上表中，並附有以下詳細資料：

自動建議

{align="center"}

自動建議會提供​ 應用程式程式碼檔案 ​及其​ 行號 ​供您檢閱，這些檔案可能設定了鬆散的 CORS 原則。

自動最佳化

[Ultimate]{class="badge positive" title="Ultimate"}