Güvensiz çerez (ARCH3123)

Anahtar typescript.security.insecure-cookie · Önem warning · Kategori security · CWE CWE-614

Secure bayrağı olmadan ayarlanan çerezler şifrelenmemiş HTTP üzerinden iletilebilir ve ağ üzerinde ele geçirilebilir. Hassas çerezleri her zaman Secure yapın.

Hatalı

res.cookie("session", token, { httpOnly: true });

Doğru

res.cookie("session", token, {
  httpOnly: true,
  secure: true,
  sameSite: "lax",
});

Düzeltme

Oturum ve kimlik çerezlerini secure: true ile ayarlayarak yalnızca HTTPS üzerinden gönderilmelerini sağlayın.