Scanner de formulaires non sécurisés
Détecte les formulaires de mot de passe servis en HTTP ou qui envoient les identifiants vers une URL non chiffrée.
Ce qu'elle vérifie
Ce scanner détecte les formulaires de mot de passe servis en HTTP ou qui envoient les identifiants vers une URL non chiffrée. Il identifie les formulaires où les données que l'utilisateur saisit circulent sans protection.
Pourquoi ça compte
Quand un formulaire de connexion circule sans chiffrement, n'importe qui sur le même réseau peut intercepter le nom d'utilisateur et le mot de passe saisis. Ça expose directement les comptes de tes utilisateurs au vol d'identifiants.
Comment la corriger
Assure-toi que chaque page avec des formulaires est servie en HTTPS et que la destination du formulaire (l'attribut action) pointe aussi vers une URL HTTPS. Servir tout le site en HTTPS et forcer la redirection est le moyen le plus simple de couvrir ça.
Vérifie-le sur ton site
Analyse ton site gratuitement et vois si celle-ci et 44 autres vérifications passent, avec un fix prompt pour chaque problème.
Analyser mon site gratuitement