Zugangstoken in localStorage
Prüfregel · RSC-SEC-020
- Sicherheit
- Schweregrad: Mittel
- CWE-922
Beobachtet zur Laufzeit, ob ein JWT-artiger Wert in Web-Storage landet — per XSS auslesbar.
Prüfstufe
- Browser-Laufzeit
So behebt ihr es
Tokens in `HttpOnly`-Cookies halten statt in localStorage.