Ciasteczko Twojej strony nie ma flagi Secure lub ciasteczko logowania nie ma flagi HttpOnly. Wtedy może być przesyłane przez http lub odczytywane przez skrypt.
Ciasteczka utrzymują zalogowanie odwiedzających. Ciasteczko bez ochrony może zostać przechwycone lub skradzione, a dzięki niemu ktoś może przejąć sesję bez hasła.
To część sprawdzenia bezpieczeństwa, oddzielnego testu obok crawla, dostępnego w Studio i Bureau, tylko dla zweryfikowanych stron. Snaglist sprawdza tylko to, co widzi każdy odwiedzający z zewnątrz. Nigdy nie loguje się, nie zgaduje haseł ani nie przeprowadza ataków. Odczytuje ciasteczka ustawiane przez stronę główną i sprawdza flagę Secure oraz HttpOnly dla ciasteczek, które wyglądają na sesję lub logowanie.
W raporcie dla klienta to pojawia się pod nagłówkiem „Ciasteczko Twojej strony nie jest właściwie chronione”. Gdy wszystko jest w porządku, raport wyświetla: „Ciasteczka są właściwie chronione”.
Snaglist sprawdza każdą stronę Twojej witryny pod kątem tego i wszystkich innych problemów. Zacznij za darmo, bez karty kredytowej.
Zacznij za darmo