⚠️ Información sobre pruebas CORS

Los navegadores modernos no permiten modificar el header Origin desde JavaScript.

Por esta razón, todas las solicitudes realizadas desde esta herramienta enviarán automáticamente:

Este valor corresponde al dominio desde donde se publica este HTML.

Si desea simular otros orígenes (por ejemplo https://evil.com), puede utilizar la extensión:

🔧 ModHeader – Browser Extension

APIs a auditar

https://sso.cfia.or.cr https://test-sso.cfia.or.cr https://test-servicios.cfia.or.cr https://sso.cfia.or.cr/WCF_SSO/WCF_SSO_PUB.SSO_EXT.svc https://test-sso.cfia.or.cr/WCF_SSO/WCF_SSO_PUB.SSO_EXT.svc Escanear APIs Exportar reporte