Detector de formularios inseguros
Detecta formularios de contraseña servidos por HTTP o que envían las credenciales a una URL sin cifrar.
Qué comprueba
Este escáner detecta formularios de contraseña servidos por HTTP o que envían las credenciales a una URL sin cifrar. Identifica los formularios donde los datos que el usuario escribe viajan sin protección.
Por qué importa
Cuando un formulario de login viaja sin cifrar, cualquiera en la misma red puede interceptar el usuario y la contraseña que se escriben. Esto expone directamente las cuentas de tus usuarios a robo de credenciales.
Cómo se arregla
Asegúrate de que todas las páginas con formularios se sirven por HTTPS y de que el destino del formulario (el atributo action) también apunta a una URL HTTPS. Servir todo el sitio bajo HTTPS y forzar la redirección es la forma más sencilla de cubrir esto.
Compruébalo en tu web
Escanea tu web gratis y mira si este y otros 44 checks pasan, con un prompt de arreglo por cada fallo.
Escanear mi web gratis