混合リソースの検出

medium Web App Scanning プラグイン ID 98091

Language:

概要

混合リソースの検出

説明

スキャナーが、影響を受けるサイトが HTTP と HTTPS の両方を利用していることを検出しました。HTML コードは HTTPS を介して提供されますが、サーバーは暗号化されていないチャネルを介してリソースも提供します。このため、ユーザーに誤った安心感を与える一方でデータが侵害される可能性があります。

ソリューション

影響を受けるサイトのすべてのページおよび/またはリソースは、最新の最も安全な暗号化プロトコルを使用して保護する必要があります。これには、SSL バージョン 3.0 および TLS バージョン 1.2 が含まれます。
TLS 1.2 は最新かつ最も推奨されるプロトコルですが、すべてのブラウザがこの暗号化方法をサポートするわけではありません。したがって、より一般的な SSL が含まれています。SSL バージョン 2 などの古いプロトコルや脆弱な暗号 (128 ビット未満) も無効にする必要があります。