سمات أمان ملفات الارتباط

ما الذي يرصدُه؟

يرصد ملفات الارتباط التي تفتقد سمات Secure أو HttpOnly أو SameSite المناسبة.

الأدلة

ترويسة Set-Cookie والسمة المفقودة أو غير الآمنة.

المعالجة

اضبط السمات وفق غرض ملف الارتباط؛ وقد تبقى ملفات رمز CSRF قابلة للقراءة من جهة العميل عمدًا.

الحدود

يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل dast. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.

مراجع مرتبطة

سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة

إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات