HSTS

Por que importa

HSTS tells browsers to always use HTTPS for your site, which prevents downgrade attacks and saves a redirect.

Como corrigir

1. Once HTTPS works everywhere, send Strict-Transport-Security: max-age=31536000.

Verificar com

• Security Headers Checker – Grade a site’s HTTP security headers (CSP, HSTS, X-Frame-Options and more).

Pontuação: uma verificação aprovada recebe todo o seu peso, um aviso metade e um erro nada. Como funciona a pontuação de SEO

Teste sua página Todas as verificações