Cookie sin protección

Por qué importa

Las cookies mantienen a los visitantes conectados. Una cookie sin protección puede ser interceptada o robada, y con ella alguien puede hacerse con una sesión sin contraseña.

Cómo lo comprueba Snaglist

Esto forma parte de la comprobación de seguridad, una verificación independiente junto al rastreo, en Studio y Bureau, y solo en un sitio que hayas verificado. Snaglist solo examina lo que cualquier visitante puede ver desde fuera. Nunca inicia sesión, no adivina contraseñas ni envía ataques. Lee las cookies que establece la página de inicio y verifica la bandera Secure, y HttpOnly en cookies que parezcan de sesión o inicio de sesión.

Causas habituales

• Un plugin que establece cookies sin estas banderas
• Configuración del servidor que no las añade
• Un sistema de inicio de sesión antiguo

Cómo solucionarlo

1. Establece Secure en cada cookie.
2. Establece HttpOnly en cookies que mantengan a alguien conectado.
3. Normalmente es una configuración del plugin que establece la cookie. Si no, pregunta al hosting.
4. Ejecuta de nuevo la comprobación de seguridad para confirmar.

Cómo aparece en el informe

En el informe para tu cliente, esto aparece bajo el encabezado "Una cookie de tu sitio no está bien protegida". Cuando todo está en orden, el informe indica: "Las cookies están bien protegidas".