COOKIE
AGUARDANDOCookies
Digite um domínio acima para rodar este teste.
TESTE DE
COOKIES.
Veja os cookies que o site define na primeira visita e se têm Secure, HttpOnly e SameSite. Os valores dos cookies não são lidos nem guardados.
Roda só este teste. Para os 33 testes de uma vez, use o Raio-X completo. Só consultas públicas; nada é guardado no servidor.
O que o teste verifica
Analisa os cookies definidos na primeira visita e os atributos de cada um: Secure, HttpOnly e SameSite. Os valores dos cookies não são lidos nem guardados.
Por que importa
Cookie de sessão sem Secure pode vazar em HTTP, sem HttpOnly fica exposto a scripts e sem SameSite fica mais exposto a CSRF.
O que cada resultado significa
- OK
- Nenhum cookie na primeira visita, ou todos com os atributos esperados.
- ATENÇÃO
- Cookie sem Secure em site HTTPS, cookie de sessão sem HttpOnly ou SameSite=None sem Secure.
ERRO e TIMEOUT indicam que a consulta não terminou (fonte fora do ar ou lenta), não um problema do domínio: refaça o teste.
Como corrigir
Secure em todo cookie de site HTTPS e HttpOnly nos cookies de sessão. Em PHP: session.cookie_secure = On, session.cookie_httponly = On e session.cookie_samesite = Lax no php.ini.
Set-Cookie: sessao=…; Path=/; Secure; HttpOnly; SameSite=LaxPrefere que outra pessoa faça? A Bit Happens corrige isso →
Outros testes de Site e HTTPS
- Status do site
- Redirecionamento para HTTPS
- HSTS
- Cabeçalhos de segurança
- Servidor, CDN e WAF
- robots.txt
- Sitemap
- security.txt
- Título, descrição e redes sociais
- Conteúdo misto e SRI
- Terceiros e rastreadores
Raio-X completo: os 33 testes de DNS, e-mail, HTTPS, certificados e reputação de uma vez →