Begrense CORS

[malinnsnieske]

🧍 Brukerhistorie

Som en
Ønsker jeg
Slik at

(Evt inkl hva en bruker ikke skal ha mulighet til å gjøre - sikkerhet)

🎯 Løsningsbeskrivelse
I dag gjør ikke CORS noe da vi tillater alle hosts. Dette burde begrenses til at frisk og regelrett kan snakke med hverandre på skip, og at gcp/fly og localhost skal kunne kalle på hverandre

⚙️ Akseptansekriterier

Gitt at […] så skal:

[…]

🔒 Sikkerhets- og risikovurdering

• Potensielle risikoer: [f.eks. eksponering av sensitive data, tilgangsstyring, XSS]
• Tiltak: [f.eks. logging/monitorering, kryptering, inputvalidering]
• Trusselaktører: [interne/eksterne, hvilke roller kan misbruke funksjonen?]