Formularios · regla · hallazgo, con severidad
formulario.clave-por-get
Contraseña con method="get" declarado, o sin method y sin nada que lo envíe de otra forma (ni onsubmit ni un script que capture ese formulario, y con action): queda en el historial, en el Referer y en los registros del servidor.
4
webs con datos en las que sale hoy
0,0 % de 8.501 webs con datos, de los 11.058 dominios de la semilla: los que nos sirvieron páginas, cada uno en su captura de datos · base de datos del 10 nov 2026 · por captura: 22 oct 2026: 2, 4 nov 2026: 1, 7 nov 2026: 1
- La decide
- un programa
- Severidad
- alto
- Norma
- no cita ninguna
- Leída a ciegas
- 3 de noviembre de 2026
- Programa
regla_formularios.py
1 de 1
1 de 1 ciertas · muestra pequeña, sin porcentaje
leída el 3 de noviembre de 2026 · intervalo de Wilson al 95 % · la marca es el listón del 90 % · muestra pequeña: menos de 10 decididas
leídas 1 · ciertas 1 · falsas 0 · sin decidir 0 · a medias 0
Quien lee es un agente de Claude que no ve lo que dijo la regla ni el modelo: solo la fila y el fichero guardado.
Qué mira
Contraseña con method="get" declarado, o sin method y sin nada que lo envíe de otra forma (ni onsubmit ni un script que capture ese formulario, y con action): queda en el historial, en el Referer y en los registros del servidor.
De qué norma sale
no consta
Su descripción no cita ninguna norma: no consta de qué obligación sale.
El umbral de la severidad
alto
Cómo se comprueba una fila
Se abre el fichero guardado de fichero (4 de 4 filas), se recalcula su sha256; se busca la cita, literal en la linea; se puede pedir de nuevo la pagina, que hoy puede ser otra. Una ausencia («no consta») no tiene cita: se comprueba que no está en las páginas que dice extra.
sus 4 filas actuales llevan: fichero 4 · sha256 4 · línea 4 · cita 4 · página 4 · entre capturas: 5 vistas por primera vez · 2 siguen · 1 desaparecidas
Un caso real
Esta regla se cuenta solo en agregado, sin nombrar organismos, como en el mapa de conexiones: dónde viaja una contraseña en la dirección es una lista de dónde escuchar. Sus filas cuentan en las cifras de arriba.