+KONF.12.10 Cookie-Attribute

KONF.12.10 Cookie-Attribute

Konfiguration für Webanwendungen SOLLTE Cookie-Attribute aktivieren.

Erläuterung

"Secure" erzwingt die verschlüsselte HTTPS-Übertragung, wodurch Man-in-the-middle-Angriffe verhindert werden. "SameSite" sorgt dafür, dass Cookies nur zurückgesendet werden, wenn die Anfrage von der ursprünglichen Seite stammt. Hierdurch werden Cross-Site-Request-Forgery-Angriffe erschwert. "HttpOnly" verbietet es Client-seitigen Skripten auf das Cookie zuzugreifen, wodurch Cross-Site Scripting (XSS) erschwert wird.

1. Áttekintés

Megnevezés	Szabvány

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabályozások

2. Azonosított követelmények

Követelmények
Forrás	Követelmény

3. Kapcsolódó szabályozások

Szabályozások
Forrás	Szabályozás

Kapcsolt feladatok

Kapcsolatok
Kapcsolattípus	Feladat
blocks	G 0.19 Offenlegung schützenswerter Informationen
blocks	G 0.43 Einspielen von Nachrichten

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)