CheckMarx中度严重性警告-启动时使用HttpOnly cookie

如何解决CheckMarx中度严重性警告-启动时使用HttpOnly cookie

CheckMarx正在标记一个错误，对我来说似乎是假阳性。我们的应用程序是用C＃编写的，并使用ASP.NET Core。

错误是：

Web应用程序的Startup方法在Startup.cs的第22行创建一个cookie Startup，并在响应中返回它。但是，该应用程序未配置为使用“ httpOnly”属性自动设置cookie，并且代码未明确将其添加到cookie。

这是第22行：

public class Startup

我们确实正确设置了cookie策略：

app.UseCookiePolicy(new CookiePolicyOptions
{
    HttpOnly = Microsoft.AspNetCore.CookiePolicy.HttpOnlyPolicy.Always
});

但是CheckMarx仍在标记此警告。而且我不认为我的Startup类会创建一个名为Startup的cookie。

我在这里找到了类似的帖子（未答复）-https://github.com/Azure/azure-functions-vs-build-sdk/issues/469。

这是假阳性吗？以及如何让CheckMarx停止对其进行标记？

解决方法

消除这些警告的唯一方法是将Startup类重命名为其他名称，例如Startup123。

没有其他东西可以消除警告，我认为这肯定是假阳性。