So prüfst du gemischte Inhalte ohne vorschnelle Sicherheitsbehauptung.
Ein unsicherer Verweis ist im Kontext zu prüfen. Der Browser behandelt Ressourcentypen und Richtlinien unterschiedlich; nicht jeder Verweis ist eine ausnutzbare Schwachstelle.
Passe den Ablauf an deine Aufgabe an.
Finde unsichere Ressourcen-URLs einer HTTPS-Seite und ordne Typ und Position zu. Trenne Quellverweise von beobachteten Netzwerkanfragen oder Browserblockierungen. Prüfe vor einer URL-Änderung, ob ein HTTPS-Ersatz wirklich vorhanden ist.
- Was du bereitstellst
- Ressourcen-URLs einer HTTPS-Seite.
- Was du erhältst
- Unsichere Ressourcenverweise in zugänglichen Seitendaten.
Sieh dir Eingabe und Ergebnis an.
Beispielhafte Ein- und Ausgabe · ein Lehrbeispiel, kein tatsächlicher WebAct-Durchlauf
Beispiel Eingabe
HTTPS source page https://example.com/ contains <script src="http://assets.example.com/app.js"></script>. No network or console observations supplied.
Vollständiges Beispiel
Resource: http://assets.example.com/app.js Type: script loaded into an HTTPS page. Finding: insecure script reference requiring mixed-content review. Observed browser outcome: not supplied. Next check: inspect the console/request and verify a supported HTTPS asset URL before changing the reference.
Lade diese Eingabe in den Prompt und kopiere ihn zum Ausprobieren nach WebAct. Dein Ergebnis kann vom Beispiel abweichen.
Entscheidungen und Fehlerbehebung.
Ist jeder http-Link auf einer HTTPS-Seite gemischter Inhalt?
Normale Navigationslinks unterscheiden sich von Ressourcen, die in die Seite geladen werden. Ordne nach der tatsächlichen Browsernutzung ein.
Warum bleibt eine Datei nach dem Wechsel von http zu https kaputt?
Das Ziel stellt die Ressource vielleicht nicht über HTTPS bereit. Prüfe erreichbaren Endpunkt und Zertifikat, statt anzunehmen, dass der Schemawechsel reicht.
Probiere es mit deiner eigenen Quelle.
Ersetze das Beispiel im Aufgaben-Prompt durch dein Material. Behalte nötige Anforderungen bei und kopiere die Aufgabe nach WebAct.
Aufgabe anpassen und kopieren ↑