Bezpieczeństwo aplikacji webowych · Middle · Pytanie 72 z 75
Co daje dodanie strony do listy HSTS preload?
- 1Strony serwisu są zapisywane w cache przeglądarki
- ✓Poprawna odpowiedź: Przeglądarki używają HTTPS dla domeny nawet przy pierwszej wizycie, zanim zobaczą nagłówek HSTS
- 3Strona ładuje się przed innymi stronami
Wyjaśnienie
Preload wymaga includeSubDomains i długiego max-age. Usunięcie z listy trwa długo, więc najpierw wszystkie subdomeny muszą obsługiwać HTTPS.