human
私は倫理的ハッキングレポートを書いていますが、監査済みサーバーに構成が欠落していることがわかりました：HTTP -Strict-Transport-Security

ある時点で、これの危険性を説明し、別の時点でそれを緩和するための技術的な推奨事項が説明されています
gpt
HTTPSは、TLS暗号化を備えたHTTPです。HTTPSはTLS（SSL）を使用して通常のHTTP要求と応答を暗号化し、より安全にします。httpsを使用するWebサイトには、http：//の代わりにURLの先頭にhttps：//があります


このプロトコルが推奨されるいくつかの理由と利点があります。

*理由No. 1：使用されているWebサイトは、ユーザーにとってより信頼性が高くなります。
HTTPSを使用するWebサイトは、地元の食料安全保障検査官による「承認」証明書を示すレストランのようなものです。顧客は、その施設に行った場合、問題はないと信頼する場合があります。そして、時代には、HTTPを使用することは基本的に、食料安全保障検査が克服されていないことを示す証明書を展示する方法です。クライアントにとってひどいことが起こらないことを誰も保証することはできません。

HTTPSは、SSL/TLSプロトコルを使用して通信を暗号化するため、攻撃者がデータを盗むことができません。SSL/TLSは、Webサイトのサーバーが存在すると主張するサーバーであることも確認しており、これはなりすましを避けています。これにより、複数の種類のサイバー攻撃が停止します（および食料安全保障が病気を防ぎます）。

一部のユーザーはSSL/TLSの利点を認識していませんが、最新のブラウザは、Webサイトの信頼性をそのまま認識していることを確認しています。

Chromeおよびその他のブラウザは、すべてのHTTP Webサイトを「わからない」とマークします。
Googleは、HTTPSを組み込んだWebサイトを後押しするために何年もの間措置を講じてきました。Googleはまた、検索の結果を返す方法の品質要因としてHTTPSを使用しています。ウェブサイトが安全になればなるほど、Googleが提供するリンクをクリックすると、訪問者が間違っている可能性が低くなります。

Chrome 68の発売により、2018年7月以来、すべてのHTTPトラフィックは、URLバーの「わからない」とは確信していません。この通知は、有効なSSL証明書を持っていないすべてのWebサイトに表示されます。他のブラウザはその例に従っています。

*理由2：HTTPSは、ユーザーとWebサイトの所有者の両方にとってより安全です。
HTTPSを使用すると、データは、Origin Serverとの間での両方向のトランジットで暗号化されます。プロトコルは安全なコミュニケーションを維持しているため、悪意のある当事者が送信されるデータを観察できません。その結果、ユーザーがフォームで紹介する場合、ユーザー名とパスワードを輸送中に盗むことはできません。WebサイトまたはWebアプリケーションがユーザー（たとえば、銀行口座の情報など）に機密または個人データを送信する必要がある場合、暗号化はそのデータも保護します。

*理由3：HTTPSはWebサイトを認証します。
UberやLyftなどの共有輸送アプリケーションのユーザーは、ドライバーがそれらを拾うためにそこにいると言っているからといって、未知の車に乗ってすべてがうまくいくことを期待する必要はありません。代わりに、アプリケーションは、その名前や外観、運転する車の種類、登録番号など、ドライバーに関する情報を提供します。ユーザーは、このデータをチェックして、各共有車が異なっていてドライバーを見たことがない場合でも、必ず正しい車に入ることができます。

同様に、ユーザーがウェブサイトに出航するとき、彼が実際にしていることは、彼が見たことのない人々によって管理されていない遠いコンピューターに接続しています。HTTPSの使用を許可するSSL証明書は、共有旅行の適用におけるドライバーの情報のようなものです。これは、Webサーバーがあるものであるという自信の第三者による外部検証を表します。

これにより、攻撃者がウェブサイトに取って代わるまたは偽造される攻撃が回避され、実際に誤った場所にいるときに到達するつもりだったサイトにいるとユーザーに信じさせます。HTTPS認証は、企業のWebサイトが合法的に見えることも重要な要素であり、それは会社自体に対するユーザーの態度に影響を与えます。