Médio

Resposta final em HTTPS

Segue até 5 redirecionamentos a partir da URL e falha se o endereço final não for HTTPS.

Por que importa

Uma página servida por HTTP pode ser lida e alterada por quem estiver no caminho da conexão, inclusive os cookies de sessão.

Como corrigir

Redirecione todo o tráfego HTTP para HTTPS com um 301 e confira que nenhum redirecionamento volta para HTTP.

Como conferir a correção

HTTP-007
curl -sILo /dev/null -w '%{url_effective}\n' http://seu-app.com

Referências