Auditor de cookies de sesion
Revisa cabeceras Set-Cookie para comprobar los flags que mas influyen en si una cookie de sesion esta bien protegida o expuesta en silencio.
Que significa la puntuacion
La puntuacion es una revision rapida de higiene sobre Secure, HttpOnly, SameSite y controles explicitos de vida util. No sustituye un analisis de amenazas especifico, pero sirve como primera revision fiable.
- Las cookies sin Secure o HttpOnly suelen merecer seguimiento inmediato.
- SameSite ayuda, pero no debe tratarse como la unica defensa CSRF.
- Los controles explicitos de vida util reducen la ambiguedad sobre cuanto dura una sesion.
Casos de uso operativos
Funciona bien al revisar proxies inversos, validar valores por defecto del framework o comprobar si la postura de sesion en staging y produccion se ha desviado.
- Pega cabeceras reales obtenidas del navegador, logs o capturas del gateway.
- Usa la salida para priorizar primero las cookies con mayor riesgo.
- Trata los flags ausentes repetidos como trabajo de remediacion a nivel de plataforma.