HTTPS לא נאכף - מה זה ואיך מתקנים

האתר עונה גם ב-HTTP בלי הפניה ל-HTTPS, או בלי כותרת HSTS שמונעת מהדפדפן לחזור לחיבור לא מוצפן.

למה זה מסוכן

ברשת ציבורית, תוקף באמצע הדרך רואה ומשנה כל מה שעובר - כולל סיסמאות וטוקנים.

איך מתקנים

• הפעל הפניה אוטומטית מ-HTTP ל-HTTPS בשכבת האירוח
• הוסף Strict-Transport-Security: max-age=31536000; includeSubDomains

איך מוודאים שהתיקון עבד

גלוש ל-http://your-domain.com וודא שאתה מיד מועבר ל-https, ואז סריקה חוזרת.

מדריכים לפי הכלי שבנה את האפליקציה

• HTTPS לא נאכף באפליקציית Lovable
• HTTPS לא נאכף באפליקציית Base44
• HTTPS לא נאכף באפליקציית Bolt
• HTTPS לא נאכף באפליקציית Cursor
• HTTPS לא נאכף באפליקציית v0
• HTTPS לא נאכף באפליקציית Replit
• HTTPS לא נאכף באפליקציית Windsurf

בדיקה חינם

רוצה לדעת אם האפליקציה שלך חשופה? סרוק בחינם ב-30 שניות וקבל ציון אבטחה + הוראות תיקון.