Scanner für Cache mit Session
Erkennt Antworten mit Session-Cookie, die als cachebar markiert sind und die ein geteiltes CDN einem anderen Nutzer ausliefern könnte.
Was es prüft
Dieser Scanner prüft die Antworten deiner Seite, die ein Session-Cookie tragen, und schaut, ob sie als cachefähig markiert sind. Er erkennt, wenn eine personalisierte oder an eine Sitzung gebundene Seite in einem geteilten Cache wie einem CDN oder einem zwischengeschalteten Proxy gespeichert werden könnte.
Warum es wichtig ist
Wenn eine an die Sitzung eines Nutzers gebundene Antwort in einem geteilten Cache landet, kann dieser Cache sie am Ende einer völlig anderen Person ausliefern. Das heißt, ein Besucher könnte das Konto, die Daten oder die Sitzung eines anderen sehen, ein ernstes Informationsleck.
Wie man es behebt
Stelle sicher, dass jede Antwort mit Sitzungsdaten Header trägt, die das Caching verhindern, etwa Cache-Control mit private und no-store. Prüfe die Einstellungen deines CDN oder Proxys, damit er nie Seiten speichert, die mit einem Session-Cookie verbunden sind.
Prüf es auf deiner Website
Scanne deine Website kostenlos und sieh, ob dieser und 44 weitere Checks bestehen, mit einem Fix-Prompt für jedes Problem.
Meine Website kostenlos scannen