Scanner dell'HSTS debole
Rileva un'intestazione HSTS con max-age troppo basso o senza includeSubDomains che lascia falle per il downgrade.
Cosa controlla
Questo scanner esamina il tuo header HSTS e rileva quando ha un max-age troppo basso o gli manca l'attributo includeSubDomains. Così individua configurazioni HSTS che lasciano varchi sfruttabili.
Perché è importante
L'HSTS obbliga i browser a usare sempre HTTPS con il tuo sito, ma se la sua durata è molto breve o non copre i sottodomini, restano finestre in cui un attaccante può forzare una connessione non cifrata. Quel varco rende possibili attacchi di downgrade che intercettano il traffico.
Come risolverlo
Imposta l'header HSTS con un max-age lungo (di solito un anno, cioè 31536000 secondi) e aggiungi includeSubDomains per coprire tutto il dominio. Di solito si fa nella configurazione del server o del CDN, ed è saggio testarlo prima con un valore più basso se non sei sicuro.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis