Mixed Content
El contenido mixto es una página HTTPS que referencia recursos HTTP (script/img/iframe), que la manipulación de un hombre en el medio puede explotar para romper la seguridad de la página.
Propósito
Eliminar las referencias a recursos HTTP en páginas HTTPS, garantizando que toda la página esté protegida por cifrado.
Mecanismo
Una página HTTPS que contiene recursos http://: el contenido mixto activo (script/css/iframe) lo bloquean los navegadores; el pasivo (img/audio/video) puede cargarse pero genera advertencias. Defensas: HTTPS para todos los recursos, Upgrade-Insecure-Requests.
Casos de uso
- Integridad HTTPS
- Avisos de seguridad del navegador
- Migrar recursos a HTTPS
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA