HSTS

HTTP Strict Transport Security to instrukcja dla przeglądarki: „z tą domeną łącz się zawsze przez HTTPS”. Zapobiega sytuacjom, w których ktoś próbuje zdegradować połączenie do nieszyfrowanego HTTP, by podsłuchać dane.

To jeden z podstawowych nagłówków bezpieczeństwa, obok Content‑Security‑Policy. Włącza się go raz i realnie podnosi poziom ochrony bez wpływu na wygląd czy działanie strony.