Scanner di moduli non sicuri
Rileva moduli di password serviti via HTTP o che inviano le credenziali a un URL non cifrato.
Cosa controlla
Questo scanner rileva i moduli di password serviti su HTTP o che inviano le credenziali a un URL non cifrato. Individua i moduli in cui i dati che l'utente digita viaggiano senza protezione.
Perché è importante
Quando un modulo di login viaggia senza cifratura, chiunque sulla stessa rete può intercettare il nome utente e la password digitati. Questo espone direttamente gli account dei tuoi utenti al furto di credenziali.
Come risolverlo
Assicurati che ogni pagina con moduli sia servita su HTTPS e che la destinazione del modulo (l'attributo action) punti anch'essa a un URL HTTPS. Servire tutto il sito su HTTPS e forzare il reindirizzamento è il modo più semplice per coprire questo aspetto.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis