Insecure Communication
La comunicación insegura es transmitir datos sensibles en texto plano HTTP o con una configuración TLS débil, posibilitando la interceptación y manipulación por intermediarios.
Propósito
Entender los riesgos de la comunicación en texto plano y con TLS débil y sus defensas; una línea base de seguridad de red.
Mecanismo
Los defectos incluyen enviar datos sensibles por HTTP, TLS 1.0/1.1, suites criptográficas débiles, sin HSTS y contenido mixto. Defensas: exigir TLS 1.2+, suites fuertes, precarga HSTS, HTTPS en todo el sitio.
Casos de uso
- Auditoría de configuración TLS
- Defensa de cifrado de transporte
- Despliegue de HSTS
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA