3.3.4, Require __Http- or __Host-Http- prefix for HttpOnly cookies when applicable
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
- Tipo di issue
- Documentazione
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Tranquilla
- Ambito
- security
Direzione di ricerca
Inizia con il requisito 3.3.4 e la discussione dell’issue sui prefissi dei cookie __Http- e __Host-Http-. Determina se e come tali prefissi debbano applicarsi, inclusa la precisazione relativa a __Secure-Http-. Il lavoro è concluso quando il testo e il livello del requisito indicano chiaramente la policy risultante.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Currently, we have this requirement:
| # | Description | Level |
|---|---|---|
| 3.3.4 | Verify that if the value of a cookie is not meant to be accessible to client-side scripts (such as a session token), the cookie must have the 'HttpOnly' attribute set and the same value (e. g. session token) must only be transferred to the client via the 'Set-Cookie' header field. | 2 |
There are apparently new __Http- and __Host-Http- prefixes for HttpOnly cookies, which protects the cookie from being overwritten by client-side JS code. Shall we require this usage somehow in this requirement?
Caveat: there is no __Secure-Http- prefix for some reason.
- Lingua principale
- HTML
- Stelle
- 3.8k
- Fork
- 855
- Merge medio
- 1g 9h
- PR unite (30g)
- 8
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di OWASP/ASVS
-
V6 (prev V2)
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
OWASP/ASVS#3433 · 3 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
1) Discussion ongoing 4) proposal for review V3 (prev V50)
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
OWASP/ASVS#3429 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Images and references pointing to old project page that does not exist anymoreForse già presa @tghosth l’ha presa 2 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 79/100
OWASP/ASVS#3424 · 4 commenti · 1 assegnatario ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
OWASP/ASVS#3365 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
4) proposal for review V3 (prev V50)
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
OWASP/ASVS#3364 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
Issue simili
-
Mend: dependency security vulnerability
Difficoltà 1/5 1-3 ore Idoneità per principianti 65/100
fdm-monster/fdm-monster#5563 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
jlcodes99/cockpit-tools#3103 ·
I maintainer di solito rispondono entro 2 giorni
-
enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
zizmorcore/zizmor-action#195 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
priority: low python
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
LearningCircuit/local-deep-research#8635 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 86/100
be-BOP-io-SA/be-BOP#2845 ·