Cache de respostas com sessão
Deteta respostas com cookie de sessão marcadas como cacheáveis, que uma CDN partilhada poderia servir a outro utilizador.
O que verifica
Este scanner revê as respostas do teu site que incluem uma cookie de sessão e verifica se estão marcadas como cacheáveis. Deteta quando uma página personalizada ou com dados de sessão podia ficar guardada numa cache partilhada, como um CDN ou um proxy intermédio.
Porque importa
Se uma resposta ligada à sessão de um utilizador for guardada numa cache partilhada, essa cache pode acabar por servi-la a uma pessoa completamente diferente. Isso significa que um visitante podia ver a conta, os dados ou a sessão de outro, uma fuga de informação séria.
Como se corrige
Garante que qualquer resposta com dados de sessão leva cabeçalhos que impedem a cache, como Cache-Control com private e no-store. Revê as definições do teu CDN ou proxy para que nunca guarde páginas associadas a uma cookie de sessão.
Verifica-o no teu site
Analisa o teu site grátis e vê se esta e outras 44 verificações passam, com um fix prompt por cada problema.
Analisar o meu site grátis