Insecure Communication

安全でない通信（Insecure Communication）とは、機密データを HTTP 平文や脆弱な TLS 構成で送信することである。中間者による盗聴や改ざんが可能になる。

目的

平文通信と脆弱な TLS 通信のリスクと防御を理解する。ネットワークセキュリティの基線である。

メカニズム

欠陥には、機密データの HTTP 送信、TLS 1.0/1.1、脆弱な暗号スイート、HSTS なし、混在コンテンツがある。防御：TLS 1.2 以上の強制、強力な暗号スイート、HSTS プリロード、サイト全体の HTTPS。

ユースケース

TLS 構成の監査
トランスポート暗号化の防御
HSTS の配備

関連ツール

HTTP ステータスコードリファレンス

Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions。無料、プライベート、100%クライアントサイド。

URL パーサー

Parse a URL into its components: protocol, host, path, query, hash, port, username, and password。無料、プライベート、100%クライアントサイド。

References