Secure-Cookie-Tester

Drei Flags zählen. Secure heißt, das Cookie wird nur über HTTPS gesendet. HttpOnly verbirgt es vor JavaScript, sodass ein XSS-Fehler es nicht lesen kann. SameSite (Lax oder Strict) verhindert, dass das Cookie bei Cross-Site-Anfragen gesendet wird, was die meisten CSRF-Angriffe blockiert. Session- und Auth-Cookies sollten immer alle drei haben; SameSite=None erfordert Secure, sonst verwerfen Browser das Cookie.

Nein — wir lesen nur die Cookie-Namen und ihre Sicherheits-Flags aus den Set-Cookie-Headern; die Werte werden nie zurückgegeben oder gespeichert. Die Anfrage läuft auf Uptimeifys EU-Servern und erlaubt nur http und https, private oder interne Adressen werden verweigert. Als in der EU gebauter und gehosteter Anbieter halten wir dies fern von US-Infrastruktur und außerhalb der Reichweite des US Cloud Acts.

Ein Framework-Update oder eine Proxy-Änderung kann still ein Cookie-Flag entfernen und ein Session-Hijacking-Loch öffnen. Prüfe deine Cookies hier und lass dann Uptimeify die Seite kontinuierlich überwachen und dich alarmieren, sobald sich ihre Response unerwartet ändert.