Estoy escribiendo un reporte de ethical hacking y he encontrado que el servidor auditado le falta la configuración: HTTP-Strict-Transport-Security

En un punto explica el peligro de esto y en otro punto la recomendación técnica para mitigarlo
spam lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor creativity violence