Methodologie
HSTS
ia.hsts · 5.3
Lezen
MOET
Aanbeveling
Waarom het belangrijk is
HSTS voorkomt downgrade-aanvallen door browsers te vertellen altijd HTTPS te gebruiken. AI-agents die redirects volgen, hebben er baat bij omdat de eerste onveilige verbinding verdwijnt.
Zo los je het op
Stuur Strict-Transport-Security met een max-age van minimaal een jaar.
-
Voeg de Strict-Transport-Security-header toe aan alle HTTPS-responses.
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
Controleren
curl -sI https://{domain}/
Verwacht: Een Strict-Transport-Security-header met max-age=31536000 of hoger
Start een nieuwe scan voor dit checkpoint:
isagentready results {domain} --checkpoint ia.hsts
Details Koppeling, levenscyclus en bronnen
- AR-koppeling
- Geen AR-practice
- Bron van het bewijs
- MDN: Strict-Transport-Security
- Rol in de score
- Kern
- Toegevoegd
- 2026-08-24
- Methodologieversie
- 2026-10-22