Mixed Content
Mixed Content liegt vor, wenn eine HTTPS-Seite HTTP-Ressourcen referenziert (script/img/iframe), was Man-in-the-Middle-Manipulation ausnutzen kann, um die Seitensicherheit zu brechen.
Zweck
HTTP-Ressourcenreferenzen von HTTPS-Seiten beseitigen, damit die gesamte Seite durch Verschlüsselung geschützt ist.
Mechanismus
Eine HTTPS-Seite mit http://-Ressourcen: aktiver Mixed Content (script/css/iframe) wird von Browsern blockiert; passiver (img/audio/video) kann geladen werden, erzeugt aber Warnungen. Abwehr: HTTPS für alle Ressourcen, Upgrade-Insecure-Requests.
Anwendungsfälle
- HTTPS-Integrität
- Browser-Sicherheitswarnungen
- Migration von Ressourcen zu HTTPS
Verwandte Tools
HTTP-Statuscodes-Referenz
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Kostenlos, privat und 100% clientseitig. WERKZEUG
URL-Parser
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Kostenlos, privat und 100% clientseitig. WERKZEUG