弱掃HTTPS 與Cookie 問題

fortify https cookie asp.net

fortify995 2021-11-08 15:16:05 ‧ 3146 瀏覽

請問做弱掃後掃出
1.HttpOnlyCookies In Config
2.HttpOnlyCookies
3.Missing HSTS Header
4.RequireSSL

如果網站有HTTPS的話這幾個弱點是不是就沒關係了?

黃彥儒 iT邦高手 1 級 ‧ 2021-11-08 15:34:40 檢舉

不是

㊣浩瀚星空㊣ iT邦大神 1 級 ‧ 2021-11-08 22:09:52 檢舉

3跟4可以這樣處理沒錯。但1跟2不是。

fortify995 iT邦新手 5 級 ‧ 2021-11-14 18:32:59 檢舉

了解! 謝謝兩位

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

Samuel

iT邦好手 1 級 ‧ 2021-11-08 16:43:55

最佳解答

經得起原始碼資安弱點掃描的程式設計習慣培養(五)_Missing HSTS Header
https://coolmandiary.blogspot.com/2021/06/missing-hsts-header.html

經得起原始碼資安弱點掃描的程式設計習慣培養(十一)_HttpOnlyCookies In Config
https://coolmandiary.blogspot.com/2021/11/httponlycookies-in-config.html

fortify995 iT邦新手 5 級 ‧ 2021-11-14 18:33:05 檢舉

謝謝

立即登入回答