Pasamos por la prueba de la pluma y se nos pidió que desactiváramos la función de autocompletar en nuestros campos de pago CC.
Intentamos agregar autocomplete=off y también probamos false en la entrada presentada. UNA
¿Alguna sugerencia para anular esta 'característica' en IE11 y otras extensiones específicas del navegador?
Es cierto que la mayoría de los principales navegadores ahora ignoran el valor de autocompletar si se establece en la aplicación web. Sin embargo, IE11 solo ignora esta configuración en los campos de contraseña, aún así debería respetar la configuración de autocompletar en los campos CC. Como sugirió Xander, podría valer la pena revisar el tipo de entrada para el campo de pago de CC.
Lea otras preguntas en las etiquetas web-application html penetration-test