funcionalidade nao pode ser trivialmente exploradas em um cenario do mundo real.solucao: Desativar o metodo TRACE.url:http://www.hinnbrasil.com.br/fotos/metodos: GET, HEAD, POST, OPTIONS, TRACEMetodo TRACE HabilitadoO metodo TRACE e usado para depurar as conexoes do servidor web e permite ao cliente ver o que esta sendo recebido na outra ponta da cadeia pedido. Ativado por padrao em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade nao pode ser trivialmente exploradas em um cenario do mundo real.solucao: Desativar o metodo TRACE.url:http://www.hinnbrasil.com.br/fotos/manaus/metodos: GET, HEAD, POST, OPTIONS, TRACEMetodo TRACE HabilitadoO metodo TRACE e usado para depurar as conexoes do servidor web e permite ao cliente ver o que esta sendo recebido na outra ponta da cadeia pedido. Ativado por padrao em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade nao pode ser trivialmente exploradas em um cenario do mundo real.solucao: Desativar o metodo TRACE.url:http://www.hinnbrasil.com.br/fotos/fortaleza/metodos: GET, HEAD, POST, OPTIONS, TRACEMetodo TRACE HabilitadoO metodo TRACE e usado para depurar as conexoes do servidor web e permite ao cliente ver o que esta sendo recebido na outra ponta da cadeia pedido. Ativado por padrao em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade nao pode ser trivialmente exploradas em um cenario do mundo real.solucao: Desativar o metodo TRACE.url:http://www.hinnbrasil.com.br/fotos/poa/metodos: GET, HEAD, POST, OPTIONS, TRACEMetodo TRACE HabilitadoO metodo TRACE e usado para depurar as conexoes do servidor web e permite ao cliente ver o que esta sendo recebido na outra ponta da cadeia pedido. Ativado por padrao em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade nao pode ser trivialmente exploradas em um cenario do mundo real.solucao: Desativar o metodo TRACE.url:http://www.hinnbrasil.com.br/fotos/natal/metodos: GET, HEAD, POST, OPTIONS, TRACEMetodo TRACE HabilitadoO metodo TRACE e usado para depurar as conexoes do servidor web e permite ao cliente ver o que esta sendo recebido na outra ponta da cadeia pedido. Ativado por padrao em alguns servidores web, um atacante remoto pode abusar a funcionalidade HTTP TRACE, ou seja, Cross-site Scripting (XSS). Normalmente, esta funcionalidade nao pode ser trivialmente exploradas em um cenario do mundo real.solucao: Desativar o metodo TRACE.url:http://www.hinnbrasil.com.br/fotos/sumare/metodos: GET, HEAD, POST, OPTIONS, TRACEAutocomplete HabilitadoAutocomplete deve ser sempre condicionada (autocomplete = "off"), especialmente em formas que processam dados sensiveis, tais como formularios com campos de senha, uma vez que um atacante, se conseguir acessar o cache do navegador, poderia facilmente obter as informacoes armazenadas em cache em formato texto plano.solucao: Desativar o recurso de autocomplete (autocomplete = "off") sobre as formas que pode armazenar dados sensiveis.url:http://www.hinnbrasil.com.br/js/src/forma:...Autocomplete HabilitadoAutocomplete deve ser sempre condicionada (autocomplete = "off"), especialmente em formas que processam dados sensiveis, tais como formularios com campos de senha, uma vez que um atacante, se conseguir acessar o cache do navegador, poderia facilmente obter as informacoes armazenadas em cache em formato texto plano.solucao: Desativar o recurso de autocomplete (autocomplete = "off") sobre as formas que pode armazenar dados sensiveis.url:http://www.hinnbrasil.com.br/area_restrita.phpforma:...HTTP Divulgacao BannerA