HSTS Preload
Le préchargement HSTS (HSTS Preload) intègre un domaine dans la liste de préchargement HSTS intégrée au navigateur, forçant HTTPS dès la première visite (aucun en-tête HSTS préalable nécessaire).
Objectif
Il referme la fenêtre de SSL-strip de la première visite laissée par HSTS, gardant le domaine en HTTPS en permanence.
Mécanisme
Le site sert un en-tête HSTS avec la directive preload et satisfait les exigences (HTTPS, includeSubDomains, preload), puis se soumet à la liste hstspreload.org ; la liste intégrée du navigateur impose HTTPS dès la toute première visite.
Cas d’usage
- HTTPS forcé
- Protection contre le SSL strip
- Préchargement d'en-têtes de sécurité
Outils associés
Référence des codes HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratuit, privé et 100% côté client. OUTIL
Analyseur d'URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratuit, privé et 100% côté client. OUTIL