WordPressが発行するCookieにHttpOnly属性が付いていないことを問題にされた場合の対処

うちも自動検査ツールの生成したレポートをメールしてお金もらうだけの簡単なお仕事で儲けたいよ。 Tweet 2021年6月22日 嶋田大貴 世の中にはWebサイトのセキュリティ検査をする有料サービスがあって、そういったサービスを利用すると WordPressが発行する wordpress_test_cookie という Cookieに HttpOnly属性が付いていないという指摘を受けることがあると風のうわさに聞いた（あくまでこれは伝聞である。繰り返す。伝聞である）。 コマンドラインからの確認方法 コマンド curl -I https://YOUR-WORDPRESS-SITE.com/wp-login.php | grep 'Set-Cookie' 結果 < Set-Cookie: wordpress_test_cookie=WP+Cookie+check; path=/; secure

[hdkINO33]

“そうだ、WordPressの方で公式に修正してもらえないかな？ / 開発者の言ってることよりも自動検査ツールの的外れな指摘を信じるような人のお願いを聞き入れてもらえると思う？” そりゃそうだ