Insecure Communication
Unsichere Kommunikation bedeutet, sensible Daten im HTTP-Klartext oder mit schwacher TLS-Konfiguration zu übertragen, was Man-in-the-Middle-Abhörung und Manipulation ermöglicht.
Zweck
Die Risiken von Klartext- und schwacher TLS-Kommunikation samt Abwehr verstehen; eine Netzwerksicherheits-Baseline.
Mechanismus
Schwachstellen: sensible Daten über HTTP, TLS 1.0/1.1, schwache Cipher-Suites, kein HSTS, Mixed Content. Abwehr: TLS 1.2+ erzwingen, starke Suites, HSTS-Preload, HTTPS auf der ganzen Site.
Anwendungsfälle
- TLS-Konfigurationsaudit
- Transportverschlüsselung
- HSTS-Einführung
Verwandte Tools
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG