C05-T005 · Cookies
Domain correctement limité
Ce test porte sur Domain. Le scan passif ne voit que les cookies de la réponse analysée ; contrôlez aussi ceux créés pendant la connexion et la commande.
Comment lire le résultat
Le scan passif ne voit que les cookies de la réponse analysée ; contrôlez aussi ceux créés pendant la connexion et la commande.
Ce qu’il faut corriger
Préférez un cookie limité à l’hôte ; ne partagez les sous-domaines que si la connexion commune est réellement requise.
Étapes de correction
- Dans le résultat C05-T005, relevez le nom du cookie et l’attribut ou la donnée signalés. Ne copiez pas sa valeur dans un ticket public.
- Retrouvez sa création dans la création de chaque cookie et la configuration SESSION_DOMAIN et identifiez son usage pendant la connexion, la commande ou le consentement.
- Préférez un cookie limité à l’hôte ; ne partagez les sous-domaines que si la connexion commune est réellement requise.
- Créez une nouvelle session ou un nouveau cookie, puis vérifiez : le cookie n’est pas envoyé à un sous-domaine non concerné. Relancez C05-T005.
Preuve attendue
le cookie n’est pas envoyé à un sous-domaine non concerné.