Cookie Security - webmin - Ajenti

[AlisonPetrelli]

Estava fazendo um teste de vulnerabilidade na aplicação AJENTI que é semelhante ao WEBMIN. O teste foi feito com o OPENVAS. O resultado foi esse:

#Summary
The host is running a server with SSL/TLS and is prone to information disclosure vulnerability.

Vulnerability Detection Result
The cookies:

Set-Cookie: session=replaced; Path=/; HttpOnly

are missing the “secure” attribute.
 #Solution
Solution type: Mitigation Mitigation

Set the ‘secure’ attribute for any cookies that are sent over a SSL/TLS connection.

# O resultado me recomenda adicionar o atributo ‘seguro’ para qualquer cookie enviado por uma conexão SSL / TLS. Alguém tem ideia de como faço isso? pois já pesquisei e não achei algo que pudesse me ajudar. Estou usando a aplicação Ajenti, que é semelhante ao Webmin.. fiz o teste com os dois e deu a mesma coisa.