Block Mixed Content
Le blocage du contenu mixte est le refus actif par le navigateur des ressources HTTP actives (script/css/iframe) au sein de pages HTTPS, afin d'empêcher toute altération.
Objectif
Imposer au niveau du navigateur le blocage du contenu mixte actif, empêchant des ressources HTTP de compromettre la sécurité d'une page HTTPS.
Mécanisme
Les navigateurs modernes bloquent par défaut le contenu mixte actif (script, feuille de style, iframe, fetch) et journalisent des erreurs en console. Le contenu mixte passif (img/media) peut aussi être configuré pour être bloqué.
Cas d’usage
- Politique de sécurité du navigateur
- Blocage du contenu mixte
- Protection HTTPS
Outils associés
Référence des codes HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratuit, privé et 100% côté client. OUTIL
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL