Scanner de formulários inseguros
Deteta formulários de palavra-passe servidos por HTTP ou que enviam as credenciais para um URL sem cifrar.
O que verifica
Este scanner deteta formulários de palavra-passe servidos por HTTP ou que enviam as credenciais para um URL sem cifra. Identifica os formulários onde os dados que o utilizador escreve viajam sem proteção.
Porque importa
Quando um formulário de login viaja sem cifra, qualquer pessoa na mesma rede pode intercetar o utilizador e a palavra-passe que se escrevem. Isto expõe diretamente as contas dos teus utilizadores ao roubo de credenciais.
Como se corrige
Garante que todas as páginas com formulários são servidas por HTTPS e que o destino do formulário (o atributo action) também aponta para um URL HTTPS. Servir todo o site por HTTPS e forçar o redirecionamento é a forma mais simples de cobrir isto.
Verifica-o no teu site
Analisa o teu site grátis e vê se esta e outras 44 verificações passam, com um fix prompt por cada problema.
Analisar o meu site grátis