Mixed Content
Le contenu mixte est une page HTTPS référençant des ressources HTTP (script/img/iframe), qu'une manipulation de l'homme du milieu peut exploiter pour compromettre la sécurité de la page.
Objectif
Éliminer les références HTTP des pages HTTPS, garantissant que toute la page est protégée par le chiffrement.
Mécanisme
Une page HTTPS contenant des ressources http:// : le contenu mixte actif (script/css/iframe) est bloqué par les navigateurs ; le passif (img/audio/video) peut se charger mais produit des avertissements. Défenses : HTTPS pour toutes les ressources, Upgrade-Insecure-Requests.
Cas d’usage
- Intégrité HTTPS
- Avertissements de sécurité du navigateur
- Migration des ressources vers HTTPS
Outils associés
Référence des codes HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratuit, privé et 100% côté client. OUTIL
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL