Co sprawdzamy?
Sprawdza atrybuty Secure, HttpOnly i SameSite publicznie widocznych ciasteczek. Narzędzie pokazuje, które publicznie widoczne cookies wymagają dodatkowych flag oraz jak ich brak może wpływać na bezpieczeństwo sesji użytkownika.
WWW i TLS
Cookie Security
Sprawdza atrybuty Secure, HttpOnly i SameSite publicznie widocznych ciasteczek. Narzędzie pokazuje, które publicznie widoczne cookies wymagają dodatkowych flag oraz jak ich brak może wpływać na bezpieczeństwo sesji użytkownika.
Dlaczego warto?
Nieprawidłowe flagi mogą zwiększać ryzyko przejęcia sesji lub ataków CSRF.
Jak czytać wynik?
Każde ustalenie zawiera poziom ważności, wyjaśnienie prostym językiem, dowód techniczny oraz wskazówkę naprawczą.
Ograniczenia testu
Analiza zewnętrzna pokazuje informacje publicznie widoczne z Internetu. Nie zastępuje testu uwierzytelnionego ani pełnego audytu.