Sin Secure una cookie puede filtrarse por conexiones sin cifrar, sin HttpOnly un script puede robarla y sin SameSite es débil ante CSRF. Leemos solo las cabeceras de respuesta.
Chequeo externo de solo lectura · gratis para uso personal · monitoreo diario para empresas
Comprobar ahora, gratis →Escribe un dominio y leemos solo lo que cualquiera puede ver en internet para reunir los riesgos. No enviamos peticiones de ataque, separamos evidencia firme de señales heurísticas y anotamos “no visto” lo que no pudimos observar.