通信経路の途中に攻撃者が割り込み、やり取りを盗聴・改ざんする攻撃です。公衆Wi-Fiや経路上の機器で起こり得ます。
ログイン情報やセッションを盗まれ、内容を書き換えられます。
全通信のHTTPS化、HSTSの有効化、証明書の正しい運用を確認します。
URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。