Şifrelenmemiş HTTP (ARCH3118)

Anahtar typescript.security.cleartext-http · Önem warning · Kategori security · CWE CWE-319

Hassas verileri http:// üzerinden göndermek, trafiği ağ üzerinde dinlenebilir ve değiştirilebilir hale getirir. Tüm dış çağrıları TLS üzerinden yapın.

Hatalı

const res = await fetch("http://api.example.com/login", {
  method: "POST",
  body: JSON.stringify({ username, password }),
});

Doğru

const res = await fetch("https://api.example.com/login", {
  method: "POST",
  body: JSON.stringify({ username, password }),
});

Düzeltme

Tüm uç noktalarda https:// kullanın; düz metin HTTP’yi yalnızca yerel/geliştirme dışı senaryolarda kullanmayın.