Cache di risposte con sessione
Rileva risposte con cookie di sessione marcate come memorizzabili in cache, che un CDN condiviso potrebbe servire a un altro utente.
Cosa controlla
Questo scanner esamina le risposte del tuo sito che portano un cookie di sessione e controlla se sono marcate come cacheabili. Rileva quando una pagina personalizzata o legata alla sessione potrebbe essere memorizzata in una cache condivisa come un CDN o un proxy intermedio.
Perché è importante
Se una risposta legata alla sessione di un utente finisce in una cache condivisa, quella cache può finire per servirla a una persona completamente diversa. Questo significa che un visitatore potrebbe vedere l'account, i dati o la sessione di un altro, una grave fuga di informazioni.
Come risolverlo
Assicurati che qualsiasi risposta con dati di sessione porti header che impediscono la cache, come Cache-Control con private e no-store. Rivedi le impostazioni del tuo CDN o proxy perché non memorizzi mai pagine associate a un cookie di sessione.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis