شرح صفوف ومحتوى الفقرة
بما أن كوكي معرّف الجلسة () يمثل المفتاح المؤقت لحساب المستخدم بعد تسجيل دخوله، فإن المهاجمين يستهدفونه عبر ثلاثة مسارات رئيسية يجب تحصين التطبيق ضدها:
- 1. سرقة الكوكي عبر ثغرات حقن السكربتات (): إذا لم يكن كوكي الجلسة محمياً بخاصية ، يمكن لأي سكربت خبيث قراءة وتسريب المعرّف. الحماية: تفعيل دائماً وتطبيق سياسة .
- 2. التنصت الشبكي على الاتصالات غير المشفرة (): إرسال الكوكي بدون خاصية يعرضه للسرقة إذا مرّ أي طلب عبر اتصال غير مشفر. الحماية: تفعيل وحقل الرأس .
- 3. هجوم تثبيت الجلسة (): محاولة إجبار الضحية على تسجيل الدخول بمعرّف جلسة يعرفه المهاجم مسبقاً. الحماية: إعادة توليد معرّف جلسة جديد كلياً فور نجاح تسجيل الدخول وإتلاف المعرّف القديم.