私は倫理的ハッキングレポートを書いていますが、監査済みサーバーに構成が欠落していることがわかりました：HTTP -Strict-Transport-Security

ある時点で、これの危険性を説明し、別の時点でそれを緩和するための技術的な推奨事項が説明されています
Estoy escribiendo un reporte de ethical hacking y he encontrado que el servidor auditado le falta la configuración: HTTP-Strict-Transport-Security

En un punto explica el peligro de esto y en otro punto la recomendación técnica para mitigarlo