@pocket_hacker6: HTTPS есть. Cookie утекла. SSL-сертификат купил, редирект настроил. Можно выдать себе медаль за безопасность сайта? Подожди, у тебя сессия могла уехать по HTTP. Cookie сессии — не просто «печенька», а иногда пропуск в аккаунт без повторного ввода пароля. Если у неё нет флага Secure, при подходящем HTTP-запросе браузер может отправить этот пропуск без шифрования. Перенаправление на HTTPS потом — как закрыть дверь после того, как вынесли телевизор. В ролике — как проверить безопасность cookie в инструментах разработчика, почему Secure и HttpOnly — не одно и то же и какую роль играет HSTS. Без магического «у нас HTTPS, значит, всё защищено». Пишешь бэкенд, настраиваешь авторизацию или изучаешь пентест веб-приложений? Сохрани и проверь cookie сессии на своём проекте. Одной галочки недостаточно для полной защиты, но пропускать её — плохая идея. Больше про веб-безопасность и кибербезопасность — в Telegram по ссылке в шапке. Подписывайся на Карманный Хакер. #кибербезопасность #веббезопасность #программирование #backend #пентест

pocket_hacker

Open In TikTok:

Region: BY

Tuesday 13 October 2026 09:53:31 GMT