CarameloSec Docs - CarameloScan | Checker 1 (HSTS Header Presence)

Importância

O cabeçalho Strict-Transport-Security (HSTS) assegura que o servidor está instruindo explicitamente o navegador a se comunicar apenas via conexões criptografadas (HTTPS).

Descrição Técnica

Analisa a resposta HTTP retornada pelo servidor do website sob teste para confirmar a presença do cabeçalho Strict-Transport-Security (HSTS). A validação confirma apenas a existência do cabeçalho, desconsiderando as configurações específicas de seus parâmetros.

Cenários de Teste

Cenário Aprovado: O servidor contém o cabeçalho Strict-Transport-Security

HTTP/1.1 200 OK
Date: Wed, 17 Dec 2025 11:45:00 GMT
Server: nginx/1.18.0
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Strict-Transport-Security: max-age=31536000
Last-Modified: Mon, 01 Dec 2025 10:00:00 GMT
ETag: "5f8c-60d4-1a2b"
Cache-Control: max-age=3600
Content-Length: 1540

Cenário Reprovado: O servidor não contém o cabeçalho Strict-Transport-Security

HTTP/1.1 200 OK
Date: Wed, 17 Dec 2025 11:45:00 GMT
Server: nginx/1.18.0
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Last-Modified: Mon, 01 Dec 2025 10:00:00 GMT
ETag: "5f8c-60d4-1a2b"
Cache-Control: max-age=3600
Content-Length: 1540