missing_hsts

HSTS ontbreekt in een HTTPS-antwoord

AuditLume onderzoekt één openbaar antwoord en de eerste HTML. Het voert geen volledige website-audit uit.

Indicatieve impact: 8/100 · security

Wat het signaal detecteert

Wanneer de uiteindelijke URL HTTPS gebruikt, ontbreekt de Strict-Transport-Security-header.

AuditLume onderzoekt één openbaar antwoord en de eerste HTML. Het voert geen volledige website-audit uit.

Waarom dit belangrijk kan zijn

Het signaal helpt een beoordeling te prioriteren omdat het begrip, privacy, toegankelijkheid of technische bescherming kan raken. De impact is indicatief en moet in de werkelijke paginacontext worden beoordeeld.

Handmatig controleren

Open de uiteindelijke URL en inspecteer de eerste HTML en antwoordheaders met browserhulpmiddelen of curl. Herhaal dit op representatieve sjablonen en routes voordat u conclusies trekt.

Wanneer de uiteindelijke URL HTTPS gebruikt, ontbreekt de Strict-Transport-Security-header.

Voorzichtige correctie

Controleer eerst HTTPS op betrokken subdomeinen; voer HSTS geleidelijk in met een voorzichtige duur.

Wat dit NIET aantoont

Dit signaal alleen certificeert geen juridische naleving of overtreding, AVG, WCAG of EAA; het is geen menselijke of professionele beveiligingsaudit en bewijst niet de aanwezigheid of afwezigheid van alle risico’s.