شرح فحص نطاق Path للكوكيز

حدود هذا الفحص

يقرأ سمات Set-Cookie في الاستجابة الواحدة مع إخفاء الاسم والقيمة قبل إنشاء الدليل.

The observed response sets one or more cookies whose Path attributes can be inspected.

غير منطبق على هذه القاعدة

يسجل ما إذا كانت السمة Path=/ موجودة ويعاملها كمعلومة لا كخلل.

العبارات التقنية التالية مرتبطة بكتالوج المنهجية وإصدار القاعدة، لذلك تُعرض باتجاه LTR مع شرح عربي محيط بها.

That the observed Set-Cookie text declared the exact Path=/ attribute for the redacted cookie.

تعني أن الشرط المسمى اجتاز على الاستجابة المرصودة فقط. لا تصف أمان الموقع كله ولا تختبر المسارات الأخرى.

تعني وجود حقيقة أو إشارة تحتاج إلى قراءة الدليل وسياق التطبيق. لا تعني تلقائياً وجود ثغرة قابلة للاستغلال.

تُحذف أسماء الكوكيز وقيمها من الدليل؛ نمط الاسم الشبيه بالجلسة مجرد إشارة غير حاسمة.
لا يعرف الفحص وظيفة الكوكي أو حساسيته أو قبول المتصفح له أو سلوكه في الطلبات اللاحقة.
Path=/ مشروع للكوكيز العامة وضروري لكوكيز __Host-، وليس حدود صلاحية.

لا تُعد Path حدود صلاحية، وPath=/ مشروع للكوكيز العامة وضروري لكوكيز __Host-؛ يلزم سياق الوظيفة قبل أي تغيير.

لا ينتج ضرر من Path=/ وحدها؛ يلزم أولاً معرفة وظيفة الكوكي ونطاق المسارات المقصود.
لا يجوز استخدام Path كحد صلاحية حتى عندما يكون أضيق من /.

The scanner records only whether Path is exactly /; Path=/ is legitimate for site-wide cookies and required by __Host- cookies, application route needs are unknown, and Path is not an authorization boundary.

Review Path scope against cookie purpose without treating Path=/ alone as a defect.

لا تضيف هذه القاعدة مثالاً خاصاً؛ تنطبق عليها حدود الاجتياز والمراجعة وما لم يُختبر الموضحة أعلاه.

هذه المراجع تشرح المفهوم ولا تدخل وحدها في قرار القاعدة، ولا تثبت ثغرة أو امتثالاً.