Prüfregel · RSC-SEC-025
Unverschlüsselte Inhalte auf HTTPS-Seite (aktiv / passiv)
SicherheitSchweregrad: HochCWE-311
Findet per `http://` eingebundene Ressourcen auf einer https-Seite und trennt aktive (Skripte, Frames, Stylesheets — vom Browser blockiert) von passiven (Bilder, Audio, Video — Warnung, kein Block).
Prüfstufe
Außen-Scan (anonym)
So behebt ihr es
Alle Einbindungen auf https umstellen; aktives Mixed Content zuerst, weil der Browser es ohnehin blockiert.