Memeriksa keamanan situs

Anda tidak akan dapat membuat PWA tanpa HTTPS.

Melayani situs Anda melalui HTTPS sangat penting untuk keamanan, dan banyak API tidak akan berfungsi tanpanya. Jika Anda perlu menjustifikasi biaya implementasi, cari tahu alasan penting HTTPS.

Jika situs menggunakan HTTP untuk aset apa pun, pengguna akan diperingatkan di kolom URL. Chrome akan menampilkan peringatan seperti berikut.

Peringatan 'tidak aman' Chrome
Mulai Chrome 68, kolom URL akan menampilkan peringatan jika tidak semua aset menggunakan HTTPS

HTTPS harus diterapkan di mana saja, tidak hanya, misalnya, di halaman login atau checkout. Setiap halaman atau aset yang tidak aman dapat menjadi vektor serangan, sehingga membuat situs Anda menjadi tanggung jawab bagi pengguna dan bisnis Anda.

Keamanan situs mudah diperiksa dengan panel Keamanan Chrome DevTools. Catat setiap masalah yang muncul.

Situs dalam contoh berikut tidak aman, karena beberapa aset ditayangkan melalui HTTP.

Panel Keamanan Chrome DevTools
Panel Keamanan Chrome DevTools