Caché de respuestas con sesión
Detecta respuestas con cookie de sesión marcadas como cacheables, que una CDN podría servir a otro usuario.
Qué comprueba
Este escáner revisa las respuestas de tu web que incluyen una cookie de sesión y comprueba si están marcadas como cacheables. Detecta cuando una página personalizada o con datos de sesión podría quedar guardada en una caché compartida, como una CDN o un proxy intermedio.
Por qué importa
Si una respuesta con la sesión de un usuario se guarda en una caché compartida, esa caché puede llegar a servírsela a otra persona distinta. Eso significa que un visitante podría ver la cuenta, los datos o la sesión de otro, una fuga de información seria.
Cómo se arregla
Asegúrate de que cualquier respuesta con datos de sesión lleve cabeceras que impidan cachearla, como Cache-Control con private y no-store. Revisa la configuración de tu CDN o proxy para que nunca guarde páginas asociadas a una cookie de sesión.
Compruébalo en tu web
Escanea tu web gratis y mira si este y otros 44 checks pasan, con un prompt de arreglo por cada fallo.
Escanear mi web gratis