Insecure Communication
不安全通信是敏感数据经 HTTP 明文传输或用弱 TLS 配置，可被中间人窃听篡改。
用途
理解明文与弱 TLS 通信风险与防御，是网络安全基线。
机制
缺陷含：HTTP 传敏感数据、TLS 1.0/1.1、弱密码套件、无 HSTS、混合内容。防御：强制 TLS 1.2+、强密码套件、HSTS preload、全站 HTTPS。
用例
- TLS 配置审计
- 通信加密防御
- HSTS 部署
不安全通信是敏感数据经 HTTP 明文传输或用弱 TLS 配置，可被中间人窃听篡改。
理解明文与弱 TLS 通信风险与防御，是网络安全基线。
缺陷含：HTTP 传敏感数据、TLS 1.0/1.1、弱密码套件、无 HSTS、混合内容。防御：强制 TLS 1.2+、强密码套件、HSTS preload、全站 HTTPS。