C05-T009 · Cookies
Visible post-authentication security attributes
Ce test porte sur attributs post-authentification visibles. Ce scénario nécessite une connexion ou une inspection applicative ; le scan public observe seulement les cookies de la réponse non authentifiée.
Comment lire le résultat
Ce scénario nécessite une connexion ou une inspection applicative ; le scan public observe seulement les cookies de la réponse non authentifiée.
Ce qu’il faut corriger
Le scan public ne change pas de mot de passe. Si le test connecté révèle des sessions actives injustifiées, révoquez-les selon la politique de sécurité.
Étapes de correction
- Dans le résultat C05-T009, relevez le nom du cookie et l’attribut ou la donnée signalés. Ne copiez pas sa valeur dans un ticket public.
- Retrouvez sa création dans le traitement du changement de mot de passe et les sessions actives et identifiez son usage pendant la connexion, la commande ou le consentement.
- Le scan public ne change pas de mot de passe. Si le test connecté révèle des sessions actives injustifiées, révoquez-les selon la politique de sécurité.
- Créez une nouvelle session ou un nouveau cookie, puis vérifiez : l’ancien cookie d’un autre navigateur ne donne plus accès au compte. Relancez C05-T009.
Preuve attendue
l’ancien cookie d’un autre navigateur ne donne plus accès au compte.