caramelosec SCAN

HSTS Preload Property Presence

Checker ID: #3

v0.1.1

HSTS Preload Property Presence

Importância

A presença do parâmetro preload permite que o domínio seja incluído na lista de preload dos navegadores, garantindo o uso obrigatório de HTTPS desde o primeiro acesso e eliminando riscos associados à conexão inicial em HTTP.

Descrição Técnica

Analisa a resposta HTTP retornada pelo servidor do website sob teste para verificar se o cabeçalho Strict-Transport-Security (HSTS) possui o parâmetro preload configurado.

Cenários de Teste
Cenário Aprovado: O parâmetro preload está presente 
Strict-Transport-Security: max-age=31536000; preload
Cenário Reprovado: O parâmetro preload não está presente 
Strict-Transport-Security: max-age=31536000