Secure'suz SameSite=None çerez (ARCH2136)
Anahtar python.security.samesite-none-cookie · Önem warning · Kategori security · CWE CWE-1275
SameSite=None çerezleri Secure özniteliği olmadan tarayıcılarca reddedilir ve CSRF duruşunu zayıflatır. SameSite=None ile birlikte Secure ayarlayın.
Hatalı
Bölüm başlığı “Hatalı”def set_cookie(resp, token): resp.set_cookie("session", token, samesite="None")def set_cookie(resp, token): resp.set_cookie("session", token, samesite="None", secure=True)Düzeltme
Bölüm başlığı “Düzeltme”SameSite=None kullanırken çerezi her zaman Secure olarak işaretleyin.