セッションハイジャック（セッション乗っ取り）とは
認証・認可・セッション
定義
ログイン中であることを示すセッションID（多くはCookie）を盗み取り、攻撃者がそのまま本人としてアクセスする攻撃です。
なぜ危険か
パスワードを知らなくても本人になりすまされ、操作や情報閲覧をされます。
確認方法
CookieにHttpOnly/Secure/SameSiteを付け、HTTPSで通信し、ログイン時にセッションIDを再発行しているかを確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。