HTTP Strict Transport Security (HSTS) - это механизм политики веб-безопасности, который помогает защитить веб-сайты.

H TTP S trict T ransport S ecurity (HSTS), определенный в RFC 6797, представляет собой механизм, позволяющий веб-сайтам объявлять себя доступными только через безопасные соединения и / или пользователи могут указывать своим агентам (агентам) взаимодействовать с данными сайтами. только через безопасные соединения. Эта общая политика называется HTTP Strict Transport Security (HSTS). Политика объявляется веб-сайтами через поле заголовка ответа HTTP Strict-Transport-Security и / или другими способами, такими как, например, конфигурация агента пользователя.