HSTS Preload
La precarga de HSTS (HSTS Preload) incorpora un dominio en la lista de precarga HSTS integrada en el navegador, forzando HTTPS incluso en la primera visita (sin necesidad de una cabecera HSTS previa).
Propósito
Cierra la ventana de SSL-strip en la primera visita que deja HSTS, manteniendo el dominio en HTTPS en todo momento.
Mecanismo
El sitio sirve una cabecera HSTS con la directiva preload y cumple los requisitos (HTTPS, includeSubDomains, preload), luego se envía a la lista de hstspreload.org; la lista integrada del navegador exige HTTPS desde la primera visita.
Casos de uso
- HTTPS forzado
- Protección contra SSL strip
- Precarga de cabeceras de seguridad
Herramientas relacionadas
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA