HSTS, HTTP Strict Transport Security, è una policy che obbliga il browser a usare HTTPS per un dominio dopo la prima visita valida. Riduce il rischio di downgrade e attacchi su connessioni non cifrate.
Va configurato con cautela, soprattutto se coinvolge sottodomini.
← Tutto il glossario