Cookie sans protection

Pourquoi c'est important

Les cookies maintiennent les visiteurs connectés. Un cookie sans protection peut être intercepté ou volé, et avec lui, quelqu'un peut prendre le contrôle d'une session sans mot de passe.

Comment Snaglist le vérifie

Ceci fait partie de la vérification de sécurité, une vérification distincte à côté du crawl, dans Studio et Bureau, et uniquement sur un site que vous avez vérifié. Snaglist examine uniquement ce qu'un visiteur peut voir de l'extérieur. Il ne se connecte jamais, ne devine pas de mots de passe et n'envoie pas d'attaques. Il lit les cookies définis par la page d'accueil et vérifie l'indicateur Secure, ainsi que HttpOnly sur les cookies qui ressemblent à une session ou une connexion.

Causes fréquentes

• Un plugin qui définit des cookies sans ces indicateurs
• Des paramètres serveur qui ne les ajoutent pas
• Un ancien système de connexion

Comment le corriger

1. Définissez Secure sur chaque cookie.
2. Définissez HttpOnly sur les cookies qui maintiennent une connexion.
3. Généralement, c'est un paramètre du plugin qui définit le cookie. Sinon, demandez à l'hébergeur.
4. Relancez la vérification de sécurité pour confirmer.

Présentation dans le rapport

Dans le rapport pour votre client, ceci apparaît sous le titre « Un cookie de votre site n'est pas correctement sécurisé ». Lorsque tout est en ordre, le rapport indique : « Les cookies sont correctement sécurisés ».