Перевірка кукі сайту — аудит приватності та безпеки

Сканер виявляє всі кукі, надіслані через HTTP-заголовки Set-Cookie, включно з власними та сторонніми кукі з перенаправлень. Кукі, створені виключно JavaScript після завантаження сторінки, не виявляються, оскільки сканування відбувається на стороні сервера.

Оцінка (0–100) поєднує кілька чинників: кількість і тип відстежувальних та маркетингових кукі, частку сторонніх кукі, відсутні прапори безпеки (Secure, HttpOnly, SameSite), тривалість дії кукі, кількість скриптів трекерів, наявність фінгерпринтингу та банера згоди.

Так. Інструмент надсилає стандартний HTTP-запит до цільового сайту — так само, як звичайний браузер. Значення кукі маскуються і не зберігаються. Результати кешуються на 1 годину і не містять персональних даних.

Рекомендуємо сканувати після будь-якого великого оновлення, підключення нових сторонніх сервісів або принаймні раз на квартал. Профілі кукі змінюються в міру оновлення сторонніх скриптів.

Кукі з категорією «Невідомі» відсутні в нашій базі понад 300 відомих кукі і не вдалося класифікувати за назвою або доменом. Перевірте їх вручну та переконайтеся, що вони задокументовані у вашій політиці кукі.

Ні. Сканер надсилає запити без автентифікації. Він аналізує загальнодоступну версію сторінки — саме те, що бачить більшість відвідувачів до входу в обліковий запис.