Нет HSTS
Стартовая HTTPS-страница аудита отвечает без заголовка HSTS.
Безопасность · HSTS_MISSING · Приоритет: Низкий
Что проверяется
Проверяется только seed URL аудита, не каждая внутренняя страница.
Частые причины
- TLS есть, HSTS не включён на балансировщике
Как исправить
Включите HSTS с понятным max-age после того, как HTTP стабильно редиректит на HTTPS.
Критерий приёмки
Ответ стартового URL содержит Strict-Transport-Security.