Seus cookies de sessão estão protegidos?

Sem Secure um cookie pode vazar em conexões não cifradas, sem HttpOnly um script pode roubá-lo e sem SameSite é fraco a CSRF. Lemos só os cabeçalhos de resposta.

Verificação externa só leitura · grátis para uso pessoal · monitoramento diário para empresas

• Secure ausente — risco de exposição sem cifra
• HttpOnly/SameSite ausente — risco de roubo por script e CSRF
• Lemos só os cabeçalhos — nunca guardamos o valor do cookie

Ver outras verificações