Cookie senza protezione

Perché conta

I cookie mantengono i visitatori loggati. Un cookie senza protezione può essere intercettato o rubato e con esso qualcuno può prendere il controllo di una sessione senza password.

Come lo controlla Snaglist

Questa è parte della verifica di sicurezza, un controllo separato accanto alla scansione, in Studio e Bureau, e solo su un sito che hai verificato. Snaglist guarda solo ciò che qualsiasi visitatore può vedere dall'esterno. Non effettua login, non indovina password e non invia attacchi. Legge i cookie che imposta la homepage e verifica il flag Secure e HttpOnly sui cookie che sembrano una sessione o un login.

Cause frequenti

• Un plugin che imposta cookie senza questi flag
• Impostazioni del server che non li aggiungono
• Un vecchio sistema di login

Come risolverlo

1. Imposta Secure su ogni cookie.
2. Imposta HttpOnly sui cookie che mantengono qualcuno loggato.
3. Di solito è un'impostazione del plugin che imposta il cookie. Altrimenti chiedi all'host.
4. Esegui nuovamente la verifica di sicurezza per confermare.

Come appare nel report

Nel report per il tuo cliente appare sotto il titolo "Un cookie del tuo sito non è protetto correttamente". Quando tutto è a posto, il report riporta: "I cookie sono protetti correttamente".