HSTS mancante
Alta
HSTS mancanteIl tuo sito non include l'header HTTP Strict Transport Security, lasciando gli utenti vulnerabili ai downgrade del protocollo.
Rischio
Vedi la scheda dettagliata sulle vulnerabilità di Strict-Transport-Security (HSTS) sopra per un'analisi completa dei rischi e le raccomandazioni.
Soluzione
Aggiungi l'header Strict-Transport-Security alle risposte del tuo server. Vedi la sezione HSTS sopra per le istruzioni di configurazione dettagliate.
Discussione (0)
Accedi per pubblicare un commento.