Skaner mieszanej zawartości
Wykrywa zasoby ładowane przez HTTP na stronie HTTPS, które podróżują bez szyfrowania i psują kłódkę.
Co sprawdza
Ten skaner wykrywa zasoby, takie jak obrazy, skrypty czy style, które twoja strona HTTPS ładuje przez niezaszyfrowane HTTP. Ta mieszanka jest znana jako mixed content. Skaner przegląda odwołania na stronie, żeby znaleźć te, które nie używają HTTPS.
Dlaczego to ważne
Mixed content podróżuje bez szyfrowania, więc może zostać przechwycony lub zmanipulowany, nawet jeśli reszta strony jest bezpieczna. Do tego przeglądarka może zablokować te zasoby albo zdjąć kłódkę, przez co strona wygląda na niebezpieczną. W najgorszym przypadku skrypt załadowany przez HTTP kompromituje całą stronę.
Jak to naprawić
Zmień wszystkie odwołania do zasobów, tak aby zaczynały się od https zamiast http. Zwróć szczególną uwagę na linki do zewnętrznych bibliotek, obrazów i starych czcionek. Jeśli zewnętrzny zasób nie oferuje HTTPS, znajdź alternatywę albo sam go hostuj w bezpieczny sposób.
Sprawdź to na swojej stronie
Przeskanuj swoją stronę za darmo i zobacz, czy ten i 44 inne testy przechodzą, z promptem naprawczym dla każdego problemu.
Przeskanuj moją stronę za darmo