- المحلل
- textscan
- الفئة
- المصادقة
- الخطورة الافتراضية
- MEDIUM
- CWE
- CWE-614
- التنفيذ
- سلبي
- المصادقة
- غير مطلوبة
- نطاق الانطباق
- java
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد الفحص JAVA_INSECURE_COOKIE (Insecure cookie: Secure/HttpOnly explicitly disabled) ضمن فئة المصادقة، ويشغّله المحلل textscan.
الأدلة
مسار المصدر والسطر وملاحظة محدودة من الشيفرة تنتجها القاعدة الأصلية.
المعالجة
افرض المصادقة والتخويل عند الحد الذي يحمي العملية أو البيانات.
النص المسجل في القاعدة: Set cookies Secure + HttpOnly (cookie.setSecure(true); cookie.setHttpOnly(true)). Disable only with a documented reason.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل textscan. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات