SuperAPI AI 工具集

third-party-cookies

安全与审计

查看项目

更新于 10-16 06:42

技能介绍

用途:这是一条前端隐私合规检查规则,适用于审查网站的隐私合规性、第三方资源加载,以及 Cookie 同意机制是否落实。核心目标是避免第三方 Cookie。

主要能力与要点:第三方 Cookie 由用户当前访问域名之外的域设置,常见于广告网络、分析服务或嵌入式组件。它们可让广告网络在用户不知情的情况下,跨站点构建行为画像。Chrome 正在移除对第三方 Cookie 的支持,主流浏览器现已阻止或限制它们。GDPR(欧盟)、CCPA(加州)和 PECR(英国)要求在设置非必要 Cookie 前获得用户知情同意;不合规的监管处罚可达全球年营业额的 4%。

检查方式:打开浏览器 DevTools 的 Network 面板与 Application 面板(Cookies 区),找出所有由非当前域设置的 Cookie,排查会设置跨站 Cookie 的跟踪像素、分析脚本和广告标签。

修复方式:审计并移除不必要的第三方脚本;用注重隐私的第一方分析替代跨站跟踪;对仍保留的第三方 Cookie,通过 Cookie 同意机制取得用户明确同意后再设置。可参考的替代方案包括第一方数据收集、隐私友好型分析(Plausible、Fathom)和服务器端跟踪。

适用场景:网站隐私合规审查、第三方资源与脚本审计、Cookie 同意实现评估,以及相关服务器配置、响应头、表单和集成点的代码审查。

限制:资料未提供具体框架实现步骤、完整代码示例与配置细节;文中提示完整实现细节、代码示例和框架专属指南见 references/rule.md,规则页为 https://frontendchecklist.io/rules/privacy/third-party-cookies。