add CORS.md