Açık Metin HTTP (ARCH7118)

Anahtar php.security.cleartext-http · Önem warning · Kategori security · CWE CWE-319

Hassas veriyi http:// üzerinden göndermek, kimlik bilgilerini ve token’ları ağ üzerinde dinleyen saldırganlara açar. Tüm hassas trafik TLS ile şifrelenmelidir.

Hatalı

<?php
$response = $client->post('http://api.example.com/login', [
    'json' => ['user' => $user, 'password' => $password],
]);

Doğru

<?php
$response = $client->post('https://api.example.com/login', [
    'json' => ['user' => $user, 'password' => $password],
]);

Düzeltme

Tüm uç noktalarda https:// kullanın ve TLS sertifika doğrulamasını asla kapatmayın.