شرح فحص سمة Secure للكوكيز

حدود هذا الفحص

يقرأ سمات Set-Cookie في الاستجابة الواحدة مع إخفاء الاسم والقيمة قبل إنشاء الدليل.

The observed response sets cookies whose transport requirements can be reviewed.

No Set-Cookie header was observed or a cookie is intentionally limited to a non-production HTTP context.

لم يُختبر

يراجع وجود Secure ومخطط الاستجابة لكل كوكي مرصود بعد إخفاء الاسم والقيمة.

العبارات التقنية التالية مرتبطة بكتالوج المنهجية وإصدار القاعدة، لذلك تُعرض باتجاه LTR مع شرح عربي محيط بها.

Which observed Set-Cookie values omitted Secure and whether the response was HTTP or HTTPS, without retaining cookie names or values.

تعني أن الشرط المسمى اجتاز على الاستجابة المرصودة فقط. لا تصف أمان الموقع كله ولا تختبر المسارات الأخرى.

تعني وجود حقيقة أو إشارة تحتاج إلى قراءة الدليل وسياق التطبيق. لا تعني تلقائياً وجود ثغرة قابلة للاستغلال.

تُحذف أسماء الكوكيز وقيمها من الدليل؛ نمط الاسم الشبيه بالجلسة مجرد إشارة غير حاسمة.
لا يعرف الفحص وظيفة الكوكي أو حساسيته أو قبول المتصفح له أو سلوكه في الطلبات اللاحقة.
Path=/ مشروع للكوكيز العامة وضروري لكوكيز __Host-، وليس حدود صلاحية.

قد ينتقل كوكي حساس عبر HTTP إذا كان المتصفح يقبله ويرسله وكان التطبيق يتيح مساراً غير مشفر.

Only one response and its Set-Cookie attributes are observed; name patterns are redacted heuristic hints and never establish session or authentication state.

Confirm cookie purpose and require Secure for cookies that must never travel over HTTP.

لا تضيف هذه القاعدة مثالاً خاصاً؛ تنطبق عليها حدود الاجتياز والمراجعة وما لم يُختبر الموضحة أعلاه.

هذه المراجع تشرح المفهوم ولا تدخل وحدها في قرار القاعدة، ولا تثبت ثغرة أو امتثالاً.