Como encontrar conteúdo misto em uma página HTTPS.
Uma referência a recurso inseguro é um achado que deve ser examinado em seu contexto. O tratamento pelo navegador varia conforme o tipo de recurso e a política, portanto nem toda referência representa uma vulnerabilidade explorável.
Adapte o fluxo à sua tarefa.
Identifique as URLs de recursos inseguros referenciadas por uma página HTTPS e classifique seu tipo e localização. Diferencie uma referência no código-fonte de uma solicitação de rede observada ou de um bloqueio pelo navegador. Confirme que há uma alternativa HTTPS funcional antes de recomendar uma mudança de URL.
- O que você fornece
- URLs de recursos de uma página HTTPS.
- O que você recebe
- Referências a recursos inseguros visíveis nos dados acessíveis da página.
Veja a entrada e o resultado.
Entrada e saída ilustrativas · exemplo didático, não uma execução real do WebAct
Exemplo campo
HTTPS source page https://example.com/ contains <script src="http://assets.example.com/app.js"></script>. No network or console observations supplied.
Exemplo completo
Resource: http://assets.example.com/app.js Type: script loaded into an HTTPS page. Finding: insecure script reference requiring mixed-content review. Observed browser outcome: not supplied. Next check: inspect the console/request and verify a supported HTTPS asset URL before changing the reference.
Carregue esta entrada no prompt e copie para o WebAct para testar a tarefa. Seu resultado pode ser diferente da ilustração.
Decisões e solução de problemas.
Todo link http em uma página HTTPS deve ser classificado como conteúdo misto?
Links comuns de navegação são diferentes dos recursos carregados na página. Classifique a referência de acordo com a forma como o navegador a utiliza.
Por que trocar http por https ainda faz o recurso parar de funcionar?
O destino pode não oferecer esse recurso por HTTPS. Teste o endereço compatível e o certificado em vez de presumir que basta trocar o protocolo.
Teste com sua própria fonte.
Substitua o exemplo pelo seu material no prompt. Mantenha os requisitos necessários e copie a tarefa para o WebAct.
Personalizar e copiar a tarefa ↑