Skaner cache odpowiedzi z sesją
Wykrywa odpowiedzi z ciasteczkiem sesji oznaczone jako możliwe do zapisania w cache, które współdzielony CDN mógłby podać innemu użytkownikowi.
Co sprawdza
Ten skaner przegląda odpowiedzi twojej strony, które niosą ciasteczko sesji, i sprawdza, czy są oznaczone jako możliwe do zapisania w pamięci podręcznej. Wykrywa, gdy spersonalizowana lub powiązana z sesją strona mogłaby zostać zapisana we współdzielonej pamięci podręcznej, takiej jak CDN czy pośredni proxy.
Dlaczego to ważne
Jeśli odpowiedź powiązana z sesją jednego użytkownika trafi do współdzielonej pamięci podręcznej, ta pamięć może w końcu podać ją zupełnie innej osobie. Oznacza to, że jeden odwiedzający mógłby zobaczyć konto, dane lub sesję innego, co jest poważnym wyciekiem informacji.
Jak to naprawić
Upewnij się, że każda odpowiedź z danymi sesji niesie nagłówki, które zapobiegają buforowaniu, jak Cache-Control z private i no-store. Przejrzyj ustawienia swojego CDN lub proxy, aby nigdy nie zapisywały stron powiązanych z ciasteczkiem sesji.
Sprawdź to na swojej stronie
Przeskanuj swoją stronę za darmo i zobacz, czy ten i 44 inne testy przechodzą, z promptem naprawczym dla każdego problemu.
Przeskanuj moją stronę za darmo