Session Hijacking Protection
Verificato
Aggiornato il 10/09/2026
Significato di «Session Hijacking Protection»
Insieme di controlli volti a impedire il furto o l'uso illecito di una sessione autenticata, cioè dell'identificativo (cookie o token) che tiene l'utente connesso. Comprende trasporto cifrato con HTTPS, cookie con attributi Secure, HttpOnly e SameSite, rigenerazione dell'ID dopo il login, scadenze brevi e verifica di parametri come indirizzo IP o user agent.
Fonti: OWASP Session Management Cheat Sheet; NIST SP 800-63B · Verificato il 2026-09-10
Domande frequenti su Session Hijacking Protection
Cosa significa «Session Hijacking Protection»?
Insieme di controlli volti a impedire il furto o l'uso illecito di una sessione autenticata, cioè dell'identificativo (cookie o token) che tiene l'utente connesso. Comprende trasporto cifrato con HTTPS, cookie con attributi Secure, HttpOnly e SameSite, rigenerazione dell'ID dopo il login, scadenze brevi e verifica di parametri come indirizzo IP o user agent.
A quale glossario appartiene «Session Hijacking Protection»?
«Session Hijacking Protection» fa parte del glossario OS - Sistemi Operativi, nella categoria Informatica di Glossario Italiano.