कुकी विश्लेषक

Cookie Analyzer Set-Cookie रिस्पॉन्स हेडर और Cookie रिक्वेस्ट हेडर को पार्स करता है और हर कुकी विशेषता की समीक्षा करता है: Secure, HttpOnly, SameSite, Partitioned, Domain, Path, Expires, Max-Age, Priority, __Host- और __Secure- नाम प्रीफ़िक्स तथा कुकी का आकार। हर कुकी को उसके उद्देश्य के अनुसार उच्च, मध्यम, निम्न या सूचना स्तर के निष्कर्ष, पास हुई जाँचों की सूची और एक अनुमानित स्कोर मिलता है, ताकि कमज़ोर सेशन कुकी को रिलीज़ से पहले पकड़ा जा सके।

1. 1.रिस्पॉन्स हेडर के लिए Set-Cookie या रिक्वेस्ट हेडर के लिए Cookie हेडर चुनें।
2. 2.हर पंक्ति में एक Set-Cookie, पूरा रिस्पॉन्स हेडर डंप या Cookie हेडर पेस्ट करें, या उदाहरण लोड करें।
3. 3.चाहें तो साइट URL डालें और कुकी का उद्देश्य चुनें; स्वचालित हर नाम से अनुमान लगाता है।
4. 4.स्कोर, निष्कर्ष और पास हुई जाँचें देखें, विशेषता तालिका के लिए कुकी खोलें, और पूरा या छिपाया हुआ हेडर कॉपी करें।

पार्सर ब्राउज़र द्वारा उपयोग किए जाने वाले RFC 6265bis नियमों का पालन करता है: नाम पहले "=" पर समाप्त होता है, मान में "=" हो सकता है, विशेषता नाम केस-असंवेदनशील हैं, दोहराई गई विशेषता में अंतिम मान लागू होता है, Expires तारीखों में अल्पविराम हो सकते हैं और Max-Age को Expires पर प्राथमिकता मिलती है। जाँचें Secure या HttpOnly की कमी, Secure के बिना SameSite=None, अमान्य SameSite मान, Secure के बिना Partitioned, टूटे प्रीफ़िक्स नियम, बहुत व्यापक या मेल न खाने वाला Domain, ब्राउज़र की 400 दिन की सीमा से लंबी अवधि, 4096 बाइट से बड़ी कुकी और अल्पविराम से जुड़े हेडर को चिह्नित करती हैं। गंभीरता उद्देश्य पर निर्भर करती है: सेशन कुकी में HttpOnly की कमी उच्च है, पर स्क्रिप्ट द्वारा पढ़ी जाने वाली थीम कुकी में केवल सूचना।

सब कुछ आपके ब्राउज़र में चलता है। कुकी मान डिफ़ॉल्ट रूप से छिपे रहते हैं, कभी सहेजे नहीं जाते, URL में नहीं जोड़े जाते और एनालिटिक्स को नहीं भेजे जाते; ज़रूरत होने पर ही मान दिखाएँ या पूरा हेडर कॉपी करें। स्कोर एक अनुमान है, सुरक्षा की गारंटी नहीं, और गोपनीयता नोट केवल अपनी आवश्यकताओं की समीक्षा का संकेत हैं, कानूनी निष्कर्ष नहीं। एक-लेबल डोमेन के अलावा पब्लिक सफ़िक्स नियम, ब्राउज़र-विशिष्ट डिफ़ॉल्ट और सर्वर-साइड सेशन प्रबंधन का मूल्यांकन नहीं होता, और Cookie रिक्वेस्ट हेडर में विशेषताएँ नहीं होतीं, इसलिए उसकी जाँच सीमित है।