HSTS (HTTP Strict Transport Security) est un en-tête HTTP qui indique au navigateur de communiquer exclusivement en HTTPS avec un domaine, pour une durée donnée. Il protège contre la dégradation de connexion vers HTTP et certaines attaques de l'homme du milieu.
Son absence est un défaut de configuration fréquent. Notre test SSL/TLS vérifie la présence de HSTS parmi d'autres points.