+KONF.12.10 Cookie-Attribute

KONF.12.10 Cookie-Attribute

Konfiguration für Webanwendungen SOLLTE Cookie-Attribute aktivieren.

Erläuterung

"Secure" erzwingt die verschlüsselte HTTPS-Übertragung, wodurch Man-in-the-middle-Angriffe verhindert werden. "SameSite" sorgt dafür, dass Cookies nur zurückgesendet werden, wenn die Anfrage von der ursprünglichen Seite stammt. Hierdurch werden Cross-Site-Request-Forgery-Angriffe erschwert. "HttpOnly" verbietet es Client-seitigen Skripten auf das Cookie zuzugreifen, wodurch Cross-Site Scripting (XSS) erschwert wird.

1. Overzicht

Titel	Standaard

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

Eisen
Bron	Eis

3. Gerelateerde regelingen

Regelingen
Bron	Regelgeving

Gekoppelde issues

Koppelingen
Koppelingstype	Issue
blocks	G 0.19 Offenlegung schützenswerter Informationen
blocks	G 0.43 Einspielen von Nachrichten

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)