На сколько безопасна защита «админки» сайта через http basic auth?
Есть какие-то известные дыры/подводные камни? MiTM
На 0 ровно. Basic (Васик, ага) передает логин-пароль в голом виде в HTTP заголовке при каждом запросе.