Skaner niebezpiecznych formularzy
Wykrywa formularze haseł serwowane przez HTTP lub wysyłające dane logowania na niezaszyfrowany URL.
Co sprawdza
Ten skaner wykrywa formularze haseł serwowane przez HTTP albo wysyłające dane uwierzytelniające na niezaszyfrowany adres URL. Wskazuje formularze, w których dane wpisywane przez użytkownika podróżują bez ochrony.
Dlaczego to ważne
Gdy formularz logowania podróżuje bez szyfrowania, każdy w tej samej sieci może przechwycić wpisywaną nazwę użytkownika i hasło. To bezpośrednio wystawia konta twoich użytkowników na kradzież danych logowania.
Jak to naprawić
Upewnij się, że każda strona z formularzami jest serwowana przez HTTPS i że cel formularza (atrybut action) także wskazuje na adres URL z HTTPS. Serwowanie całej witryny przez HTTPS i wymuszenie przekierowania to najprostszy sposób, by to pokryć.
Sprawdź to na swojej stronie
Przeskanuj swoją stronę za darmo i zobacz, czy ten i 44 inne testy przechodzą, z promptem naprawczym dla każdego problemu.
Przeskanuj moją stronę za darmo