Secure'suz SameSite=None çerez (ARCH6136)
Anahtar ruby.security.samesite-none-cookie · Önem warning · Kategori security · CWE CWE-1275
Çerezi SameSite=None ile ama Secure özniteliği olmadan ayarlamak, tarayıcıların çerezi reddetmesine yol açar ve CSRF duruşunu zayıflatır.
Hatalı
Bölüm başlığı “Hatalı”cookies[:session] = { value: token, same_site: :none }cookies[:session] = { value: token, same_site: :none, secure: true }Düzeltme
Bölüm başlığı “Düzeltme”SameSite=None kullanıyorsanız her zaman Secure ekleyin; mümkünse SameSite=Lax tercih edin.