js-ts.express-cookie-session-default-name

Verwenden Sie nicht den Standardnamen des Session-Cookies. Der Standardname kann Ihre Anwendung für Angriffe öffnen; das Risiko ähnelt X-Powered-By: Ein Angreifer kann damit den Server fingerprinten und Angriffe gezielt darauf ausrichten.

Don’t use the default session cookie name Using the default session cookie name can open your app to attacks. The security issue posed is similar to X-Powered-By: a potential attacker can use it to fingerprint the server and target attacks accordingly.

N'utilisez pas le nom de cookie de session par défaut : cela expose votre application à des attaques. Le problème est similaire à X-Powered-By : un attaquant potentiel peut s'en servir pour identifier le serveur par empreinte et cibler ses attaques en conséquence.

デフォルトのセッション Cookie 名を使用しないでください。デフォルトの名前を使用すると、アプリケーションが攻撃にさらされます。そのリスクは X-Powered-By の場合と同様で、攻撃者はこれをもとにサーバーのフィンガープリントを取得し、標的を絞った攻撃を行えます。

기본 세션 Cookie 이름을 사용하지 마십시오. 기본 이름을 사용하면 애플리케이션이 공격에 노출됩니다. 이 위험은 X-Powered-By와 유사합니다: 공격자가 이를 근거로 서버의 지문을 식별하고 표적 공격을 수행할 수 있습니다.

Не используйте стандартное имя сессионной cookie. Оно открывает приложение атакам: риск схож с X-Powered-By — злоумышленник может снять отпечаток сервера и атаковать прицельно.

不要使用默认会话 Cookie 名。使用默认名会让应用暴露于攻击之下，其隐患与 X-Powered-By 类似：攻击者可据此对服务器做指纹识别并针对性攻击。

不要使用預設工作階段 Cookie 名。使用預設名會讓應用暴露於攻擊之下，其隱患與 X-Powered-By 類似：攻擊者可據此對伺服器做指紋辨識並針對性攻擊。