Cookie Checker

L’outil répertorie les cookies installés par une page cible en rendant la page dans un navigateur sans tête, en inspectant les en-têtes Set-Cookie et document.cookie après chargement et en dédoublonnant par domaine et chemin. Pour chaque cookie, il enregistre le nom, le domaine, le chemin, l’expiration, la taille et les attributs (Secure, HttpOnly, SameSite). Il distingue les cookies de première partie (même domaine que la cible) des cookies de tierce partie (domaines différents) pour révéler les scripts et trackers externes.
L’analyse calcule un score de risque de confidentialité et des considérations de consentement. Il signale les cookies à longue expiration, ceux sans Secure ou HttpOnly, SameSite=None, ou de portée tierce partie comme à risque plus élevé, et note si le consentement serait normalement requis sous le RGPD/CCPA. Les sorties peuvent être exportées en JSON ou CSV, les valeurs étant masquées par défaut pour protéger les données sensibles.
Les cas d’usage incluent la préparation des consent banners, la validation de la conservation des données, la réduction de l’exposition des données et le support du privacy-by-design lors des audits SEO. L’outil est utile pour les ingénieurs privacy, les développeurs web et les équipes de conformité qui ont besoin de rapports audités et de scans reproductibles sur des domaines ou sous-domaines. Les principaux atouts résident dans l’automatisation, les résultats reproductibles et une intégration légère. Les utilisateurs expérimentés peuvent effectuer des scans par lots, personnaliser les seuils de risque et s’intégrer via API à des pipelines CI/CD ou des plateformes de privacy.