در حال بارگذاری...
تست شمای مدیریت نشست، ویژگی‌های کوکی، تثبیت نشست، CSRF، خروج و هایجک نشست.
بررسی طرح و مکانیزم‌های مدیریت نشست (Session Management) شامل نحوه ایجاد، نگهداری و خاتمه نشست‌ها در برنامه‌های وب.
بررسی ویژگی‌های امنیتی Cookie شامل HttpOnly، Secure، SameSite و Domain در برنامه‌های وب.
بررسی آسیب‌پذیری تثبیت نشست (Session Fixation) که در آن مهاجم Session ID خود را به قربانی تحمیل می‌کند.
بررسی نشت متغیرهای نشست از طریق URL، headers و سایر منابع قابل دسترسی در برنامه‌های وب.
بررسی آسیب‌پذیری جعل درخواست بین سایتی (CSRF) که به مهاجم اجازه می‌دهد عملیات غیرمجاز از طرف کاربر انجام دهد.
بررسی قابلیت خروج (Logout) و اطمینان از معتبر زدایی صحیح نشست بعد از خروج کاربر.
بررسی زمان انقضای نشست و اطمینان از منقضی شدن نشست بعد از عدم فعالیت کاربر.
بررسی آسیب‌پذیری پازل نشست (Session Puzzling) که در آن مهاجم از نشست کاربر دیگر برای دسترسی غیرمجاز استفاده می‌کند.
بررسی آسیب‌پذیری ربودن نشست (Session Hijacking) که در آن مهاجم Session ID کاربر را سرقت می‌کند.