Правило R7 · вес 5

Гигиена TLS

Настроены HSTS и защита от смешанного контента?

Почему это важно

Слабые настройки транспорта не нарушение само по себе, но усиливают последствия других проблем и портят оценку при аудите.

Что смотрит сканер

Заголовок Strict-Transport-Security, http-ресурсы на https-странице, срок сертификата.

Как исправить

Рекомендации зависят от того, что именно найдено на сайте. В отчёте каждая находка сопровождается доказательством — фрагментом разметки, списком запросов или значением заголовка, — чтобы подрядчик понимал, что править.

Проверить свой сайт

Правило входит в бесплатную часть отчёта.