Çerezde HttpOnly eksik (ARCH8124)
Anahtar kotlin.security.cookie-missing-httponly · Önem warning · Kategori security · CWE CWE-1004
isHttpOnly = true olmadan oluşturulan oturum / kimlik çerezlerini işaretler - sayfadaki her betik okuyabilir.
Hatalı
Bölüm başlığı “Hatalı”Cookie("auth", token).apply { secure = true }Cookie("auth", token).apply { secure = true; isHttpOnly = true }Düzeltme
Bölüm başlığı “Düzeltme”JavaScript’in okumasına gerek olmayan çerezlerde isHttpOnly = true ayarlayın.