missing_hsts
HSTS assente in una risposta HTTPS
AuditLume esamina una risposta pubblica e il suo HTML iniziale. Non svolge un audit completo del sito.
Impatto indicativo: 8/100 · security
Cosa rileva
Quando l’URL finale usa HTTPS, non trova l’intestazione Strict-Transport-Security.
AuditLume esamina una risposta pubblica e il suo HTML iniziale. Non svolge un audit completo del sito.
Perché può essere importante
Il segnale aiuta a dare priorità a una revisione perché può incidere su comprensione, privacy, accessibilità o protezione tecnica. L’impatto è indicativo e va interpretato nel contesto reale della pagina.
Come verificare manualmente
Apri l’URL finale e ispeziona HTML iniziale e intestazioni con gli strumenti del browser o curl. Ripeti il controllo su modelli e percorsi rappresentativi prima di concludere.
Quando l’URL finale usa HTTPS, non trova l’intestazione Strict-Transport-Security.
Correzione prudente
Verifica prima HTTPS sui sottodomini interessati; distribuisci HSTS gradualmente con durata prudente.
Cosa NON dimostra
Questo segnale da solo non certifica conformità o violazione legale, GDPR, WCAG o EAA; non è un audit umano o professionale di sicurezza e non dimostra presenza o assenza di ogni rischio.