Set-Cookie 安全稽核工具
貼上 Set-Cookie header,快速檢查 Secure、HttpOnly、SameSite、__Host- prefix、Cookie 大小與常見安全設定缺漏。
Cookie 設定少了 Secure、HttpOnly 或 SameSite,常會在資安檢查、跨站登入或第三方嵌入時才被發現。這個工具讓你把回應中的 Set-Cookie header 貼上來,先做靜態稽核,快速找出需要調整的安全屬性。
貼上 Set-Cookie header,快速檢查 Secure、HttpOnly、SameSite、__Host- prefix、Cookie 大小與常見安全設定缺漏。
Cookie 設定少了 Secure、HttpOnly 或 SameSite,常會在資安檢查、跨站登入或第三方嵌入時才被發現。這個工具讓你把回應中的 Set-Cookie header 貼上來,先做靜態稽核,快速找出需要調整的安全屬性。