⚠ サイトの改ざん・マルウェア被害にお困りの方はこちら

Cookie安全性チェックツール(HttpOnly / Secure / SameSite)

ログイン状態を保持するCookieの保護属性が不十分だと、なりすましの起点になります。URLを入力するだけで、Cookieの安全性を無料で確認できます。

今すぐ無料でチェック

URLを入れるだけ。登録不要で、結果をその場でスコア表示します。

無料で確認する

このツールでわかること

なぜ重要か

HttpOnlyが無いと、XSSでログインCookieを盗まれてなりすまされる恐れがあります。Secureが無いと暗号化されていない通信で傍受される余地が残ります。

使い方(3ステップ)

関連する用語解説

Cookie の HttpOnly / Secure 属性セッションハイジャッククロスサイトスクリプティング
日本情報基盤サービス株式会社/JIISセキュリティラボ / www.jiis.co.jp
本ページは一般的な解説であり、個別の環境での適用は専門家にご相談ください。