Что показывает этот инструмент
OrbitProbe запрашивает главную страницу по HTTPS, проходит редиректы и перечисляет заголовки итогового ответа ровно в том виде, в каком их отправил сервер. Заголовками сервер сообщает браузерам и кэшам, что делать: как долго хранить копию, можно ли встраивать страницу во фрейм, какие скрипты можно выполнять и что к сайту следует обращаться только по HTTPS.
Значения cookie никогда не отображаются. Заголовок Set-Cookie может содержать идентификатор сессии, поэтому показываются только имя cookie и её атрибуты (Secure, HttpOnly, SameSite, срок действия). Именно эти атрибуты и стоит проверять.