Zum Inhalt springen

Prüfregel · RSC-SEC-008

Cookies ohne Secure/HttpOnly

SicherheitSchweregrad: MittelCWE-614

Prüft gesetzte Cookies auf die Flags Secure und HttpOnly.

Prüfstufe

Außen-Scan (anonym)

So behebt ihr es

Session-Cookies mit `Secure; HttpOnly; SameSite=Lax` setzen.

Eigene App kostenlos prüfen

Weitere Regeln dieser Dimension

RSC-SEC-001

Kein durchgängiges HTTPS

RSC-SEC-002

HSTS-Header fehlt

RSC-SEC-003

Keine Content-Security-Policy

RSC-SEC-004

MIME-Sniffing nicht unterbunden

RSC-SEC-005

Kein Clickjacking-Schutz

RSC-SEC-006

CORS-Wildcard am öffentlichen Dokument