Проверка Mixed Content
Найдите HTTP ресурсы на HTTPS странице — скрипты, стили, картинки, фреймы. Устраните предупреждение браузера.
Mixed Content Scanner — проверяет HTTPS-сайт на загрузку HTTP-ресурсов (картинки, iframe, скрипты). Chrome блокирует active mixed content полностью, passive — показывает warning. Инструмент выдаёт полный список проблемных URL + рекомендации upgrade-insecure-requests.
Хотите дайджест раз в неделю?
Оставьте email — раз в неделю письмо с тем, что мы опубликовали. Перепроверку по этому инструменту пока не делаем.
Отписаться — одним кликом из любого письма. Никому не передаём адрес. Подписываясь, соглашаетесь с политикой конфиденциальности.
Почему нам доверяют
Как это работает
Введите URL страницы
Сканируем все ресурсы
Находим HTTP-ресурсы на HTTPS
Что такое Mixed Content?
Mixed Content — загрузка HTTP-ресурсов (изображений, скриптов, CSS) на HTTPS-странице. Браузеры блокируют активный mixed content (JS, CSS) и предупреждают о пассивном (изображения).
Сканирование ресурсов
Находим все HTTP-ресурсы на странице: скрипты, стили, изображения, фреймы.
Классификация угроз
Делим на активный (критичный) и пассивный (некритичный) mixed content.
Список проблемных URL
Каждый HTTP-ресурс перечислен с типом и рекомендацией по исправлению.
Быстрая проверка
Результат за секунды — проверяем страницу без полной загрузки браузером.
Кому это нужно
Безопасники
аудит после миграции на HTTPS
Разработчики
поиск небезопасных ресурсов
SEO-специалисты
устранение предупреждений браузера
Системные администраторы
контроль третьесторонних ресурсов
Частые ошибки
// для адаптации протокола.Content-Security-Policy: upgrade-insecure-requests автоматически заменяет HTTP на HTTPS.Лучшие практики
src="/images/logo.png" вместо src="http://example.com/images/logo.png".Получите больше с бесплатным аккаунтом
История проверок mixed content и мониторинг HTTPS-безопасности сайта.
Зарегистрироваться (FREE)Что такое Mixed Content?
Mixed content — когда HTTPS страница загружает ресурсы (скрипты, картинки, стили) через HTTP. Браузеры блокируют активный Mixed Content (скрипты, фреймы) и предупреждают о пассивном (картинки, видео). Инструмент сканирует исходный код страницы и находит все HTTP ресурсы.
Больше по теме
Связанные гайды
Развёрнутые материалы по теме из базы знаний.
Автоматизируйте эту проверку
Настройте continuous monitoring и получайте алерт, когда что-то сломается. Не нужно помнить запускать вручную.