Sécurité du (des) réseau (s) de diffusion de contenu

Question

Quelles sont les dernières nouvelles sur la sécurité CDN, liées au fait que le fournisseur de CDN a accès aux cookies de mes utilisateurs? Supposons que les scripts livrés ne soient pas corrigés pour faire un travail malveillant en coulisses, mais le fait que quelqu'un intercepte (par conception, SSL ne peut pas aider ici) les cookies de mes utilisateurs est quelque peu inquiétant.

Answer 1

Un CDN n'aura pas accès aux cookies de votre utilisateur. Les cookies sont liés à un domaine spécifique (ou à des sous-domaines si vous leur dites d'être), donc les requêtes HTTP à un CDN n'incluent pas les cookies, car le nom de domaine sera différent. Vous pouvez utiliser Fiddler ou votre outil de surveillance réseau pour le vérifier.