شرح فحص نطاق Domain للكوكيز

حدود هذا الفحص

يقرأ سمات Set-Cookie في الاستجابة الواحدة مع إخفاء الاسم والقيمة قبل إنشاء الدليل.

The observed response sets one or more cookies whose Domain attributes can be inspected.

لم يُختبر

يسجل وجود سمة Domain فقط ولا يحتفظ بقيمتها أو يفترض أن المشاركة بين المضيفات غير مطلوبة.

العبارات التقنية التالية مرتبطة بكتالوج المنهجية وإصدار القاعدة، لذلك تُعرض باتجاه LTR مع شرح عربي محيط بها.

That the observed Set-Cookie text declared a Domain attribute for the redacted cookie.

تعني أن الشرط المسمى اجتاز على الاستجابة المرصودة فقط. لا تصف أمان الموقع كله ولا تختبر المسارات الأخرى.

تعني وجود حقيقة أو إشارة تحتاج إلى قراءة الدليل وسياق التطبيق. لا تعني تلقائياً وجود ثغرة قابلة للاستغلال.

تُحذف أسماء الكوكيز وقيمها من الدليل؛ نمط الاسم الشبيه بالجلسة مجرد إشارة غير حاسمة.
لا يعرف الفحص وظيفة الكوكي أو حساسيته أو قبول المتصفح له أو سلوكه في الطلبات اللاحقة.
Path=/ مشروع للكوكيز العامة وضروري لكوكيز __Host-، وليس حدود صلاحية.

قد يتسع عدد المضيفات التي تستقبل كوكي حساس إذا قُبل النطاق وكان أحد المضيفات غير موثوق.

The scanner records attribute presence but does not retain the Domain value, emulate browser acceptance, or know domain ownership, subdomain trust, sharing requirements, and cookie purpose.

لا تضيف هذه القاعدة مثالاً خاصاً؛ تنطبق عليها حدود الاجتياز والمراجعة وما لم يُختبر الموضحة أعلاه.

هذه المراجع تشرح المفهوم ولا تدخل وحدها في قرار القاعدة، ولا تثبت ثغرة أو امتثالاً.