Un cookie cross-site è un cookie del browser che può essere incluso nelle richieste effettuate tra siti diversi, invece che solo nel sito che lo ha impostato originariamente. In pratica, di solito ciò richiede che il cookie sia contrassegnato con SameSite=None e Secure, e che abbia un ambito di dominio sufficientemente ampio per i sottodomini o i servizi correlati previsti.
I team di cybersecurity si interessano ai cookie cross-site perché consentono misurazione, attribuzione e continuità di sessione tra proprietà web, ma aumentano anche il rischio di tracciamento e correlazione. L'adtech, i flussi di single sign-on, i contenuti incorporati e alcuni sistemi di rilevamento delle frodi fanno affidamento su di essi. Gli attaccanti possono abusare di un ambito dei cookie debole o di una condivisione troppo ampia per collegare attività tra contesti, mentre i difensori cercano confini di dominio stretti, una durata minima e impostazioni SameSite corrette per ridurre il riuso cross-site indesiderato.