Scanner voor onveilige formulieren
Detecteert wachtwoordformulieren die via HTTP worden geserveerd of inloggegevens naar een onversleutelde URL sturen.
Wat het checkt
Deze scanner detecteert wachtwoordformulieren die via HTTP geserveerd worden of die inloggegevens naar een onversleutelde URL sturen. Hij identificeert formulieren waar de data die de gebruiker typt onbeschermd reist.
Waarom het belangrijk is
Wanneer een loginformulier onversleuteld reist, kan iedereen op hetzelfde netwerk de ingetypte gebruikersnaam en het wachtwoord onderscheppen. Dit stelt de accounts van je gebruikers direct bloot aan diefstal van inloggegevens.
Hoe je het oplost
Zorg dat elke pagina met formulieren via HTTPS wordt geserveerd en dat de bestemming van het formulier (het action-attribuut) ook naar een HTTPS-URL wijst. De hele site onder HTTPS serveren en de doorverwijzing afdwingen is de eenvoudigste manier om dit af te dekken.
Check het op je site
Scan je site gratis en zie of deze en 44 andere checks slagen, met een fixprompt voor elk probleem.
Mijn site gratis scannen