¿Cómo aseguro CFID para el cumplimiento de PCI?

Hemos estado fallando nuestros escaneos PCI porque ColdFusion tiene CFID predecibles. El FALLO exacto que obtenemos es "ID de sesión predecible de cookies". Ahora el CFTOKEN ya no es predecible ya que configuré CF para usar UUID para CFTOKEN, ...