リモート Web サーバーがクライアントにクッキーを送信するときの「secure」プロパティが、受信される転送方式（HTTP または HTTPS）と一致しません。これは、以下の 2 つ形式で発生することがあります。

  1.クッキーは HTTP で送信されるが、「secure」プロパティが設定されており、HTTPS などのセキュアな暗号化された転送方式でのみ送信する必要があることが、示されています。
     これは避ける必要があります。

  2.クッキーは HTTPS で送信されるが、「secure」プロパティが設定されておらず、HTTP および HTTPS の両方の転送方式で送信できることが、示されています。これはよくあることですが、念のため、「secure」プロパティが設定されていないのは意図的であることを、確認してください。

検出

HTTP クッキーの「secure」プロパティの転送方式の不一致

info Nessus プラグイン ID 69826

変更ログが見つかりません