Scanner voor cache met sessie
Detecteert reacties met een sessiecookie die als cachebaar zijn gemarkeerd en die een gedeeld CDN aan een andere gebruiker kan serveren.
Wat het checkt
Deze scanner bekijkt de responses van je site die een sessiecookie dragen en controleert of ze als cachebaar zijn gemarkeerd. Hij detecteert wanneer een gepersonaliseerde of aan een sessie gebonden pagina in een gedeelde cache zoals een CDN of een tussenliggende proxy zou kunnen worden opgeslagen.
Waarom het belangrijk is
Als een aan de sessie van één gebruiker gebonden respons in een gedeelde cache belandt, kan die cache hem uiteindelijk aan een compleet andere persoon serveren. Dat betekent dat een bezoeker het account, de gegevens of de sessie van een ander kan zien, een ernstig informatielek.
Hoe je het oplost
Zorg dat elke respons met sessiegegevens headers draagt die caching voorkomen, zoals Cache-Control met private en no-store. Bekijk de instellingen van je CDN of proxy zodat die nooit pagina's opslaat die aan een sessiecookie zijn gekoppeld.
Check het op je site
Scan je site gratis en zie of deze en 44 andere checks slagen, met een fixprompt voor elk probleem.
Mijn site gratis scannen