Sans Secure un cookie peut fuir sur des connexions non chiffrées, sans HttpOnly un script peut le voler et sans SameSite il est faible face au CSRF. Nous lisons seulement les en-têtes de réponse.
Contrôle externe en lecture seule · gratuit pour un usage personnel · surveillance quotidienne pour les pros
Vérifier maintenant, gratuit →Entrez un domaine : nous lisons seulement ce que tout le monde peut voir sur internet pour réunir les risques. Aucune requête d'attaque, preuves solides séparées des signaux heuristiques, et « non vu » pour ce que nous n'avons pu observer.