Güvensiz çerez (ARCH8123)

Anahtar kotlin.security.insecure-cookie · Önem warning · Kategori security · CWE CWE-614

secure = true olmadan oluşturulan çerezleri işaretler - düz HTTP üzerinden giderler.

Hatalı

val c = Cookie("session", id)
response.addCookie(c)

Doğru

val c = Cookie("session", id).apply { secure = true; isHttpOnly = true }

Düzeltme

Oturum ya da token taşıyan her çerezde secure = true ayarlayın.