← Todos los checks
SeguridadSeveridad típica: Medio

Detector de contenido mixto

Detecta recursos cargados por HTTP en una página HTTPS, que viajan sin cifrar y rompen el candado.

Qué comprueba

Este escaner detecta recursos como imagenes, scripts o estilos que tu pagina HTTPS carga por HTTP sin cifrar. Esa mezcla se conoce como contenido mixto. El escaner revisa las referencias de la pagina para encontrar cuales no usan HTTPS.

Por qué importa

El contenido mixto viaja sin cifrar, asi que puede ser interceptado o manipulado aunque el resto de la pagina sea segura. Ademas, el navegador puede bloquear esos recursos o quitar el candado, dando sensacion de web insegura. En el peor caso, un script cargado por HTTP compromete toda la pagina.

Cómo se arregla

Cambia todas las referencias de recursos para que empiecen por https en lugar de http. Revisa especialmente enlaces a librerias externas, imagenes y fuentes antiguas. Si un recurso externo no ofrece HTTPS, busca una alternativa o alojalo tu mismo de forma segura.

Compruébalo en tu web

Escanea tu web gratis y mira si este y otros 44 checks pasan, con un prompt de arreglo por cada fallo.

Escanear mi web gratis

Del blog

Checks relacionados