Existe um problema no arquivo `nginx.conf` onde o uso da variável `$scheme` voltada para o backend no redirecionamento de diretório com barra final permite que um atacante de rede no caminho (on-path) leia ou modifique o conteúdo da documentação. Isso ocorre quando uma vítima faz uma requisição HTTPS para um caminho de diretório sem a barra final; como o TLS termina no balanceador de carga à frente do Nginx, a resposta 301 resultante redireciona o cliente para uma URL http:// em texto simples. Isso afeta clientes que não impõem HSTS (HTTP Strict Transport Security), como scripts que seguem redirecionamentos e clientes HTTP de linha de comando. Navegadores com uma lista de pré-carregamento HSTS não são afetados devido ao domínio de nível superior .dev estar pré-carregado.