🍪 Большая подборка ресурсов для работы с cookies для QA

Cookies отвечают за:
— авторизацию
— хранение сессий
— персонализацию пользователя
— аналитику и рекламу

И часто именно здесь прячутся проблемы: от «вечных» сессий до уязвимостей безопасности.

Собрали подборку ресурсов, которые помогут прокачать навыки работы с cookies:

▫️ Инструменты для работы с cookies в браузере

— Cookie-Editor (Chrome)
🔗 https://cookie-editor.cgagnier.ca

— Cookie Quick Manager (Firefox)
🔗 https://addons.mozilla.org/en-US/firefox/addon/cookie-quick-manager

▫️ Практика безопасности и уязвимостей

— OWASP Juice Shop — тренажёр по веб-безопасности, можно экспериментировать с cookies
🔗 https://owasp.org/www-project-juice-shop

— PortSwigger Web Security Academy — интерактивные лабораторные по cookies, сессиям и токенам
🔗 https://portswigger.net/web-security

▫️ API и HTTP-эксперименты

— HTTPBin — площадка для проверки HTTP-запросов и работы с cookies
🔗 https://httpbin.org

— Postman Echo — тестирование cookies в запросах
🔗 https://www.postman-echo.com

▫️ Ресурсы для соответствия GDPR / CCPA

— CookieYes — генератор cookie consent баннеров
🔗 https://www.cookieyes.com

— Termly — готовые политики Cookie Policy
🔗 https://termly.io

▫️ Статьи и гайды для QA

— OWASP Cheat Sheet — рекомендации по безопасной работе с cookies
🔗 https://cheatsheetseries.owasp.org/cheatsheets/Session_Management_Cheat_Sheet.html

— MDN Web Docs — документация по cookies с примерами
🔗 https://developer.mozilla.org/en-US/docs/Web/HTTP/Cookies

Сохраняйте подборку, делитесь с коллегами и пишите в комментариях свои любимые ресурсы по работе с cookies