C05-T004 · Cookies
Path minimal
Ce test porte sur Path. Le scan passif ne voit que les cookies de la réponse analysée ; contrôlez aussi ceux créés pendant la connexion et la commande.
Comment lire le résultat
Le scan passif ne voit que les cookies de la réponse analysée ; contrôlez aussi ceux créés pendant la connexion et la commande.
Ce qu’il faut corriger
Restreignez Path aux routes qui utilisent le cookie ; gardez / pour la session si toute l’application en a besoin.
Étapes de correction
- Dans le résultat C05-T004, relevez le nom du cookie et l’attribut ou la donnée signalés. Ne copiez pas sa valeur dans un ticket public.
- Retrouvez sa création dans la création de chaque cookie dans le framework et identifiez son usage pendant la connexion, la commande ou le consentement.
- Restreignez Path aux routes qui utilisent le cookie ; gardez / pour la session si toute l’application en a besoin.
- Créez une nouvelle session ou un nouveau cookie, puis vérifiez : le navigateur n’envoie le cookie qu’aux chemins prévus. Relancez C05-T004.
Preuve attendue
le navigateur n’envoie le cookie qu’aux chemins prévus.