Logout action availability

Každá aplikace, která umožňuje přihlášení uživatelů, by současně měla umožňovat také jejich odhlášení a to tak, aby byl odkaz pro odhlášení snadno dostupný z každé stránky aplikace. Tolerovat se dá zanoření logout odkazu i do druhé vrstvy rozbalovacích menu, pokud je jeho nalezení intuitivní. Hlubší zanoření tohoto odkazu, nebo jeho umístění na hůře odhalitelné místo v rozbalovacím menu, lze ale již považovat za bezpečnostní nedostatek.

• Zranitelnosti a útoky spojené se session managementem

• Security checklist: Session Management