IBM AppScan 安全扫描:加密会话(SSL)Cookie 中缺少 Secure 属性 处理办法

Posted 小六的地盘

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了IBM AppScan 安全扫描:加密会话(SSL)Cookie 中缺少 Secure 属性 处理办法相关的知识,希望对你有一定的参考价值。

问题描述:

技术分享

技术分享

 
原因分析:
服务器开启了Https时,cookie的Secure属性应设为true;
 
解决办法:
1.服务器配置Https SSL方式,参考:https://support.microsoft.com/kb/324069/zh-cn
2.修改web.config,添加: 
<system.web>
  <httpCookies httpOnlyCookies="true" requireSSL="true" />
<system.web> 
3.修改后台写Cookies时的设置 cookie.Secure = true:
       HttpResponse response = HttpContext.Current.Response;
            var cookie = new HttpCookie(key, value);
            cookie.HttpOnly = true;
            cookie.Path = "/";
            cookie.Expires = DateTime.Now.AddHours(1);
            cookie.Secure = true; 
            response.AppendCookie(cookie);

以上是关于IBM AppScan 安全扫描:加密会话(SSL)Cookie 中缺少 Secure 属性 处理办法的主要内容,如果未能解决你的问题,请参考以下文章

安全测试工具IBM Rational AppScan的使用教程

加密会话(SSL) Cookie 中缺少中Secure属性

解决IBM Security AppScan扫描出现检测到RC4密码套件问题

IBM Security AppScan 简单实用说明

AppScan工具介绍与安装

永久 Cookie 包含敏感会话信息 Laravel 使用 Appscan 安全工具