Secure-Cookie-Tester
Untersuche die Cookies, die eine Seite setzt, und prüfe ihre Secure-, HttpOnly- und SameSite-Flags. Geprüft von Uptimeifys EU-Servern: Cookie-Werte werden nie angezeigt.
Was diese Marken überwacht, überwacht auch deine Kunden
Schluss mit der manuellen Wachstums-Steuer.
Checks von Hand fressen wertvolle Agenturzeit. Uptimeify überwacht dein gesamtes Kunden-Portfolio an einem Ort: mit fairem, organisationsweitem Quoten-Modell auf sicherer EU-Infrastruktur. Keine Gebühren pro Kunde, keine Überraschungen.
Häufig gestellte Fragen: Secure-Cookie-Tester
Drei Flags zählen. Secure heißt, das Cookie wird nur über HTTPS gesendet. HttpOnly verbirgt es vor JavaScript, sodass ein XSS-Fehler es nicht lesen kann. SameSite (Lax oder Strict) verhindert, dass das Cookie bei Cross-Site-Anfragen gesendet wird, was die meisten CSRF-Angriffe blockiert. Session- und Auth-Cookies sollten immer alle drei haben; SameSite=None erfordert Secure, sonst verwerfen Browser das Cookie.
Nein. Wir lesen nur die Cookie-Namen und ihre Sicherheits-Flags aus den Set-Cookie-Headern; die Werte werden nie zurückgegeben oder gespeichert. Die Anfrage läuft auf Uptimeifys EU-Servern und erlaubt nur http und https, private oder interne Adressen werden verweigert. Als in der EU gebauter und gehosteter Anbieter halten wir dies fern von US-Infrastruktur und außerhalb der Reichweite des US Cloud Acts.
Ein Framework-Update oder eine Proxy-Änderung kann still ein Cookie-Flag entfernen und ein Session-Hijacking-Loch öffnen. Prüfe deine Cookies hier und lass dann Uptimeify die Seite kontinuierlich überwachen und dich alarmieren, sobald sich ihre Response unerwartet ändert.
Bereit, die Seite dahinter dauerhaft abzusichern?
Cookie-Flags prüfst du einmal pro Projekt. Uptimeify prüft danach dauerhaft, ob HTTPS greift, das Zertifikat gültig bleibt und die Seite den erwarteten Inhalt ausliefert.