HSTS
HSTS (HTTP Strict Transport Security) est une norme de sécurité web définie par la RFC 6797, et non un service tiers. Le site envoie l'en-tête Strict-Transport-Security pour demander aux navigateurs de ne s'y connecter qu'en HTTPS pendant une durée donnée, ce qui protège contre les attaques par rétrogradation et le vol de cookies. Il ne dépose aucun cookie : aucun consentement requis.
HSTS et le RGPD
HSTS est classé dans la catégorie « Essentiel ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
Ce que HSTS dépose et contacte
Les cookies de HSTS ne sont pas encore documentés dans le catalogue. Pour savoir ce qui est réellement déposé sur votre site, lancez un scan gratuit.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.