SameSite=None çerez (ARCH9136)
Anahtar swift.security.samesite-none-cookie · Önem warning · Kategori security · CWE CWE-1275
isSecure: true olmadan HTTPCookies.Value(sameSite: .none) kullanımını işaretler - tarayıcı çerezi reddeder ve siteler arası CSRF duruşu zayıflar.
Hatalı
Bölüm başlığı “Hatalı”HTTPCookies.Value(string: token, sameSite: .none)HTTPCookies.Value(string: token, isSecure: true, isHTTPOnly: true, sameSite: .none)Düzeltme
Bölüm başlığı “Düzeltme”sameSite: .none ile birlikte isSecure: true geçin; siteler arası gerekmiyorsa .lax kullanın.