C05-T006 · Cookies
Observed cookie expiry attributes
Ce test porte sur durée de vie. Le scan passif ne voit que les cookies de la réponse analysée ; contrôlez aussi ceux créés pendant la connexion et la commande.
Comment lire le résultat
Le scan passif ne voit que les cookies de la réponse analysée ; contrôlez aussi ceux créés pendant la connexion et la commande.
Ce qu’il faut corriger
Comparez Expires ou Max-Age à la durée prévue pour la session et réduisez une persistance excessive.
Étapes de correction
- Dans le résultat C05-T006, relevez le nom du cookie et l’attribut ou la donnée signalés. Ne copiez pas sa valeur dans un ticket public.
- Retrouvez sa création dans config/session.php et les durées des cookies applicatifs et identifiez son usage pendant la connexion, la commande ou le consentement.
- Comparez Expires ou Max-Age à la durée prévue pour la session et réduisez une persistance excessive.
- Créez une nouvelle session ou un nouveau cookie, puis vérifiez : une nouvelle session reçoit l’expiration attendue. Relancez C05-T006.
Preuve attendue
une nouvelle session reçoit l’expiration attendue.