Cookie安全性チェックツール(HttpOnly / Secure / SameSite)
ログイン状態を保持するCookieの保護属性が不十分だと、なりすましの起点になります。URLを入力するだけで、Cookieの安全性を無料で確認できます。
今すぐ無料でチェックURLを入れるだけ。登録不要で、結果をその場でスコア表示します。
無料で確認する このツールでわかること
- HttpOnly属性(スクリプトからの読み取り防止)
- Secure属性(HTTPS通信時のみ送信)
- SameSite属性(他サイトからの送信制限)
なぜ重要か
HttpOnlyが無いと、XSSでログインCookieを盗まれてなりすまされる恐れがあります。Secureが無いと暗号化されていない通信で傍受される余地が残ります。
使い方(3ステップ)
- 診断したいサイトのURLを入力
- 無料で健診を実行(登録不要)
- Cookieの保護属性の過不足を表示