HSTS（常時HTTPS）（Strict-Transport-Security）とは
通信の暗号化・証明書
定義
ブラウザに「このサイトは常にHTTPSで接続する」と指示するHTTPヘッダ（Strict-Transport-Security）です。
なぜ危険か
未設定だと、初回アクセス時などにHTTPへ誘導（ダウングレード）され、通信を盗聴される余地が残ります。
確認方法
Strict-Transport-Security ヘッダが適切な max-age で設定されているかを確認します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。