Безопасность · HSTS_MISSING
Нет HSTS
Стартовая HTTPS-страница аудита отвечает без заголовка HSTS.
Приоритет в аудите: Низкий
Что проверяется
Проверяется только seed URL аудита, не каждая внутренняя страница.
Частые причины
TLS есть, HSTS не включён на балансировщике
Как исправить
Включите HSTS с понятным max-age после того, как HTTP стабильно редиректит на HTTPS.
Критерий приёмки
Ответ стартового URL содержит Strict-Transport-Security.