HSTS (Sécurité de transport stricte)

Definition

HTTP Strict Transport Security est un mécanisme de politique de sécurité qui aide à protéger les sites Web contre les attaques par rétrogradation de protocole et le détournement de cookies. Il permet aux serveurs Web de déclarer que les navigateurs ne doivent interagir avec eux que via des connexions HTTPS sécurisées. Une fois configuré, HSTS empêche les utilisateurs de contourner les avertissements de certificat et garantit des connexions cryptées.

Vous recherchez peut-être également :

IndexedDB Voir la définition Injection JavaScript Voir la définition Obfuscation JavaScript Voir la définition

Définition

Qu'est-ce que HSTS (Sécurité de transport stricte)?

HTTP Strict Transport Security est un mécanisme de politique de sécurité qui aide à protéger les sites Web contre les attaques par rétrogradation de protocole et le détournement de cookies. Il permet aux serveurs Web de déclarer que les navigateurs ne doivent interagir avec eux que via des connexions HTTPS sécurisées. Une fois configuré, HSTS empêche les utilisateurs de contourner les avertissements de certificat et garantit des connexions cryptées.

Définition

Comment HSTS (Sécurité de transport stricte) en rapport avec la sécurité côté client ?

HSTS (Sécurité de transport stricte) est un concept important dans la sécurité côté client qui aide à protéger les sites Web et les applications Web contre diverses menaces et vulnérabilités. HTTP Strict Transport Security est un mécanisme de politique de sécurité qui aide à protéger les sites Web contre les attaques par rétrogradation de protocole et le détournement de cookies. Il permet aux serveurs Web de déclarer que les navigateurs ne doivent interagir avec eux que via des connexions HTTPS sécurisées. Une fois configuré, HSTS empêche les utilisateurs de contourner les avertissements de certificat et garantit des connexions cryptées.

Got more questions

Talk to a security expert

We answer client-side security questions every day. Bring yours.

Book a demo

Browse all terms