HSTS (HTTP Strict Transport Security)

En-tête HTTP qui force le navigateur à utiliser exclusivement HTTPS pour communiquer avec le serveur. HSTS protège contre les attaques de type downgrade et le stripping SSL en empêchant toute connexion HTTP non chiffrée. Il est recommandé d'inclure la directive preload pour une protection dès la première visite.