STATUS IS UPPRONTIDÃO DOS SITES
Português (BR)
Área do proprietário
Explorar SIU

Verificação de prontidão · Frente Fortalecer · peso 7

HSTS mantido por pelo menos um ano

A página inicial envia Strict-Transport-Security com max-age de pelo menos 31536000 segundos (um ano).

Observado em
31%

de 144,624 sites medidos

Os mil sites mais populares
48%

286 medidos

Faixa do primeiro milhão
27%

79,142 medidos

Não medido
41,432

bloqueado, sujeito a desafio ou não aplicável

Por que isso importa

HSTS instrui os navegadores a usar HTTPS para seu host em todas as visitas posteriores, o que elimina a janela em que uma primeira requisição HTTP pode ser interceptada.

Como corrigir

Envie Strict-Transport-Security nas respostas HTTPS. Comece com um max-age curto (por exemplo, 300 segundos), confirme que todos os subdomínios funcionam por HTTPS e depois aumente gradualmente até 31536000. Adicione includeSubDomains somente quando todos os subdomínios usarem HTTPS. O pré-carregamento de HSTS é opcional e difícil de desfazer; o próprio hstspreload.org não o recomenda por padrão.

Como verificamos

A página inicial envia Strict-Transport-Security com max-age de pelo menos 31536000 segundos (um ano).

Observado: HSTS presente com max-age de um ano ou mais.

Não observado: HSTS ausente ou definido para menos de um ano.

Limitação: leitura feita apenas na resposta da página inicial; outras páginas ou regiões podem enviar cabeçalhos diferentes.

Etapas específicas por stack

  • Cloudflare: Habilite HSTS em SSL/TLS > Certificados de borda > Segurança estrita de transporte HTTP e aumente max-age gradualmente.
  • Amazon CloudFront: Associe uma política de cabeçalhos de resposta com Strict-Transport-Security a cada distribuição.
  • Next.js: Adicione o cabeçalho na opção headers() de next.config.js para todas as rotas.
  • Fastly: Adicione o cabeçalho em VCL ou em uma regra de cabeçalho, conforme descrito no guia de HSTS de Fastly.
  • Azure Front Door/CDN: Adicione uma ação de cabeçalho de resposta em um conjunto de regras do Front Door.
  • Vercel: Declare o cabeçalho na seção headers de vercel.json.

Por faixa de popularidade

Faixa de Chrome UX ReportObservadoMedido
Top 1K48%286
Top 5K39%1,309
Top 10K40%1,653
Top 50K36%12,752
Top 100K36%12,036
Top 500K35%37,446
Top 1M27%79,142

Categorias com maior probabilidade de fazer isso

Categorias com menor probabilidade

Por stack

Por provedor

Sites populares em que observamos isso

Fontes e guias

Guia: Guia de HTTPS e TLS para proprietários de sitesVerifique seu próprio site