쿠키 분석기

Cookie Analyzer는 Set-Cookie 응답 헤더와 Cookie 요청 헤더를 파싱하고 모든 쿠키 속성(Secure, HttpOnly, SameSite, Partitioned, Domain, Path, Expires, Max-Age, Priority, __Host- 및 __Secure- 이름 접두사, 쿠키 크기)을 검토합니다. 각 쿠키에는 용도에 맞춘 높음·보통·낮음·정보 등급의 발견 사항, 통과한 검사 목록, 휴리스틱 점수가 표시되어 배포 전에 약한 세션 쿠키를 찾을 수 있습니다.

1. 1.응답 헤더는 Set-Cookie, 요청 헤더는 Cookie 헤더를 선택합니다.
2. 2.한 줄에 하나의 Set-Cookie, 전체 응답 헤더, 또는 Cookie 헤더를 붙여 넣거나 예제를 불러옵니다.
3. 3.필요하면 사이트 URL을 입력하고 쿠키 용도를 고릅니다. 자동은 각 이름에서 용도를 추측합니다.
4. 4.점수, 발견 사항, 통과한 검사를 확인하고 쿠키를 열어 속성 표를 본 뒤 전체 헤더나 마스킹된 헤더를 복사합니다.

파서는 브라우저가 사용하는 RFC 6265bis 규칙을 따릅니다. 이름은 첫 번째 "="에서 끝나고, 값에는 "="가 들어갈 수 있으며, 속성 이름은 대소문자를 구분하지 않고, 중복 속성은 마지막 값이 적용되며, Expires 날짜에는 쉼표가 들어갈 수 있고, Max-Age가 Expires보다 우선합니다. Secure나 HttpOnly 누락, Secure 없는 SameSite=None, 잘못된 SameSite 값, Secure 없는 Partitioned, 접두사 규칙 위반, 너무 넓거나 일치하지 않는 Domain, 브라우저 상한인 400일을 넘는 유효 기간, 4096바이트를 넘는 쿠키, 쉼표로 합쳐진 헤더를 표시합니다. 심각도는 용도에 따라 달라서 HttpOnly 누락은 세션 쿠키에서는 높음이지만 스크립트가 읽어야 하는 테마 쿠키에서는 정보에 그칩니다.

모든 처리는 브라우저에서 이루어집니다. 쿠키 값은 기본적으로 마스킹되며 저장되거나 URL에 추가되거나 분석 도구로 전송되지 않습니다. 값 표시나 전체 헤더 복사는 필요할 때만 하세요. 점수는 휴리스틱이며 보안을 보장하지 않고, 개인정보 관련 메모는 자체 요구 사항을 검토하라는 안내일 뿐 법적 결론이 아닙니다. 단일 레이블 도메인 외의 공개 접미사 규칙, 브라우저별 기본 동작, 서버 측 세션 처리는 평가하지 않으며, Cookie 요청 헤더에는 속성이 없으므로 검사가 제한됩니다.