# Cross-Origin Resource Sharing (CORS) Attack

{% hint style="info" %}
Le **Cross-Origin Resource Sharing** (CORS), en français, le partage des ressources entre Le **CORS** (Cross-Origin Resource Sharing) est un mécanisme de sécurité qui permet aux ressources d'un serveur web d'être accessibles depuis un domaine différent de celui d'origine. Par défaut, les navigateurs bloquent les requêtes HTTP inter-domaines pour éviter des risques de sécurité comme le vol de données sensibles. Cependant, CORS permet aux serveurs de spécifier quels domaines sont autorisés à accéder à leurs ressources en incluant des en-têtes spécifiques dans leurs réponses HTTP.
{% endhint %}

<table><thead><tr><th data-type="content-ref"></th></tr></thead><tbody><tr><td><a href="cross-origin-resource-sharing-cors-attack/cors-origin-pentesting-web">cors-origin-pentesting-web</a></td></tr></tbody></table>
