Cybersécurité externe · En-têtes de sécurité · règle CYB-HDR-09
HSTS : un an au moins, sous-domaines compris
En bref : HSTS.
Gravité : Pour information
Pourquoi c'est important
Ce n'est pas un défaut de sécurité en soi, mais le site ne peut pas entrer dans la liste de préchargement HSTS des navigateurs.
L'écart tel que le rapport l'écrit : Votre HSTS dure moins d'un an ou ne couvre pas les sous-domaines
Comment corriger
Portez max-age à un an et ajoutez includeSubDomains une fois tous les sous-domaines servis en HTTPS.
Qui s'en charge : votre hébergeur · effort : quelques minutes
Pour votre développeur
En-tête à envoyer
Strict-Transport-Security: max-age=31536000; includeSubDomainsLa source
HSTS Preload List Submission, hstspreload.org, « Submission Requirements » (page sans date ; exigences appliquées depuis le 11/10/2017, Chrome 63), Submission Requirements, point 4 « Serve an HSTS header on the base domain for HTTPS requests »
The max-age must be at least 31536000 seconds (1 year). The includeSubDomains directive must be specified.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.