tokopudidiPublic · read-only
← Back to test cases

TC-TKPDD-126

Header keamanan & CORS aktif

MEDIUMSECURITYACTIVEAUTOMATEDKeamanan & Otorisasi
securityheaderscors

Preconditions

helmet & konfigurasi CORS terpasang.

Steps

  1. 1

    Periksa response header

    ↳

    Header keamanan dari helmet ada.

  2. 2

    Request cross-origin dari origin tak diizinkan

    ↳

    Ditolak/tidak diberi akses kredensial.

Expected Result:

Helmet & CORS mengeraskan API.