شرح فحص سمة SameSite للكوكيز

حدود هذا الفحص

يقرأ سمات Set-Cookie في الاستجابة الواحدة مع إخفاء الاسم والقيمة قبل إنشاء الدليل.

No cookie was set or the cookie's intended cross-site integration requires a particular policy.

لم يُختبر

يجرد قيمة SameSite المعروفة أو الغائبة أو غير المعروفة من دون محاكاة تخزين المتصفح أو الطلبات.

العبارات التقنية التالية مرتبطة بكتالوج المنهجية وإصدار القاعدة، لذلك تُعرض باتجاه LTR مع شرح عربي محيط بها.

Whether each redacted cookie declared a recognized SameSite value on the observed response.

تعني أن الشرط المسمى اجتاز على الاستجابة المرصودة فقط. لا تصف أمان الموقع كله ولا تختبر المسارات الأخرى.

تعني وجود حقيقة أو إشارة تحتاج إلى قراءة الدليل وسياق التطبيق. لا تعني تلقائياً وجود ثغرة قابلة للاستغلال.

تُحذف أسماء الكوكيز وقيمها من الدليل؛ نمط الاسم الشبيه بالجلسة مجرد إشارة غير حاسمة.
لا يعرف الفحص وظيفة الكوكي أو حساسيته أو قبول المتصفح له أو سلوكه في الطلبات اللاحقة.
Path=/ مشروع للكوكيز العامة وضروري لكوكيز __Host-، وليس حدود صلاحية.

قد يرسل المتصفح كوكي المصادقة في سياق عابر للمواقع إذا سمحت السياسة بذلك وغابت دفاعات CSRF الأخرى.

The parser inventories explicit values and reports absent or unrecognized values contextually; it does not emulate browser cookie storage, requests, redirects, or application authentication flows.

Choose an explicit SameSite policy that matches each cookie's cross-site requirements and other CSRF defenses.

لا تضيف هذه القاعدة مثالاً خاصاً؛ تنطبق عليها حدود الاجتياز والمراجعة وما لم يُختبر الموضحة أعلاه.

هذه المراجع تشرح المفهوم ولا تدخل وحدها في قرار القاعدة، ولا تثبت ثغرة أو امتثالاً.