+KONF.12.10 Cookie-Attribute

KONF.12.10 Cookie-Attribute

Konfiguration für Webanwendungen SOLLTE Cookie-Attribute aktivieren.

Erläuterung

"Secure" erzwingt die verschlüsselte HTTPS-Übertragung, wodurch Man-in-the-middle-Angriffe verhindert werden. "SameSite" sorgt dafür, dass Cookies nur zurückgesendet werden, wenn die Anfrage von der ursprünglichen Seite stammt. Hierdurch werden Cross-Site-Request-Forgery-Angriffe erschwert. "HttpOnly" verbietet es Client-seitigen Skripten auf das Cookie zuzugreifen, wodurch Cross-Site Scripting (XSS) erschwert wird.

1. Ülevaade

Pealkiri	Standard

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud regulatsioonid

2. Tuvastatud nõuded

Nõuded
Allikas	Nõue

3. Seotud regulatsioonid

Regulatsioonid
Allikas	Regulatsioon

Lingitud teemad

Lingid
Lingi tüüp	Teema
blocks	G 0.19 Offenlegung schützenswerter Informationen
blocks	G 0.43 Einspielen von Nachrichten

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)