Cookie de sesion sin Secure y SameSite en www.mio.com.co

Categoría

Cookie insegura

Estado

Activo

Confianza

medium

Observado

2026-07-03

Resumen

Chequeo pasivo 2026-07-03 observo 5dacb065145435ccef0f9bbf735268c7, 67fd7583ccf7891e08116ad143fe5066, ja_purity_ii_tpl sin Secure y SameSite en www.mio.com.co. El hallazgo agregado original queda en revision hasta separar alcance.

Por qué importa

Una cookie de sesion sin Secure puede viajar por HTTP si una navegacion o redireccion no fuerza HTTPS antes de enviar la cookie.

Trazabilidad

Primera aparición

2026-07-03

Revisión

2026-07-03

Publicación

2026-07-03

Solución

—

Primera aparicion conocida en findings.json2026-07-03

Revision: promote2026-07-03

Publicado como hallazgo activo2026-07-03

Cómo mitigar

•Setear `Secure` en cookies de sesión (solo viajan por HTTPS).
•`HttpOnly` para evitar acceso desde JavaScript (mitiga XSS).
•`SameSite=Lax` o `Strict` para mitigar CSRF.

Entidades afectadas (1)

MIO CaliEmpresa industrial y comercial del Estado

ID: candidate-emp-mio-cookie_insegura-www-mio-com-co-c97723ea1f·Origen: Pipeline manual