Analizador de cookies

Cookie Analyzer analiza encabezados de respuesta Set-Cookie y encabezados de solicitud Cookie y revisa cada atributo de la cookie: Secure, HttpOnly, SameSite, Partitioned, Domain, Path, Expires, Max-Age, Priority, los prefijos de nombre __Host- y __Secure- y el tamaño de la cookie. Cada cookie recibe hallazgos adaptados a su propósito con nivel Alto, Medio, Bajo o Información, una lista de comprobaciones superadas y una puntuación heurística, para detectar cookies de sesión débiles antes de publicarlas.

1. 1.Elige Set-Cookie para encabezados de respuesta o Encabezado Cookie para un encabezado de solicitud.
2. 2.Pega un Set-Cookie por línea, un volcado completo de encabezados de respuesta o un encabezado Cookie, o carga un ejemplo.
3. 3.Si quieres, indica la URL del sitio y elige el propósito de la cookie; Automático lo deduce de cada nombre.
4. 4.Revisa la puntuación, los hallazgos y las comprobaciones superadas, abre una cookie para ver su tabla de atributos y copia el encabezado completo o enmascarado.

El analizador sigue las reglas de RFC 6265bis que usan los navegadores: el nombre termina en el primer "=", los valores pueden contener "=", los nombres de atributo no distinguen mayúsculas, gana el último atributo duplicado, las fechas Expires pueden llevar comas y Max-Age tiene prioridad sobre Expires. Se marcan Secure o HttpOnly ausentes, SameSite=None sin Secure, valores SameSite no válidos, Partitioned sin Secure, reglas de prefijo incumplidas, valores Domain amplios o que no coinciden, duraciones por encima del límite de 400 días de los navegadores, cookies de más de 4096 bytes y encabezados unidos con comas. La gravedad depende del propósito: la falta de HttpOnly es Alta en una cookie de sesión, pero solo Información en una cookie de tema que los scripts deben leer.

Todo se ejecuta en tu navegador. Los valores de las cookies se enmascaran por defecto, nunca se guardan, nunca se añaden a la URL y nunca se envían a analítica; muéstralos o copia el encabezado completo solo cuando lo necesites. La puntuación es heurística, no una garantía de seguridad, y las notas de privacidad invitan a revisar tus propios requisitos, no son conclusiones legales. No se evalúan reglas de sufijo público más allá de dominios de una sola etiqueta, comportamientos predeterminados propios de cada navegador ni la gestión de sesiones en el servidor, y un encabezado de solicitud Cookie no incluye atributos, por lo que sus comprobaciones son limitadas.