セキュリティ
HSTS
重要な理由
HSTS tells browsers to always use HTTPS for your site, which prevents downgrade attacks and saves a redirect.
修正方法
- Once HTTPS works everywhere, send Strict-Transport-Security: max-age=31536000.
次のツールで確認
- Security Headers Checker – Grade a site’s HTTP security headers (CSP, HSTS, X-Frame-Options and more).
スコア:合格したチェックは満点、警告は半分、エラーは 0 点になります。 SEO スコアの仕組み