HSTS
一种Web安全策略机制，允许服务器通过响应头声明浏览器只能通过HTTPS访问该域名，有效防止SSL剥离攻击和协议降级攻击
时间轴 (近 90 天)
HTTP响应头是服务器在返回正文之前发送的一批键值对元数据，涵盖内容类型、缓存策略、安全策略（如CSP、HSTS）、跨域控制（CORS）以及X-前缀的自定义字段；浏览器解析部分字段但完全忽略不认识的自定义字段，也从不展示给用户。
/api/ssl-pinning-policy-probe 打开 443、80、8443 端口的 TLS 连接，捕获 HSTS、Expect-CT、HPKP、X-Content-Type-Options、X-Frame-Options 及 80 端口降级重定向信息
实测：stripe.com SSL 探测中 HSTS max-age=63072000s、includeSubDomains、preload 标志、hstspreload_list_member=true，得分 60/C，评级 weak，因缺少 Expect-CT 和无降级重定向被扣分
实测：github.com SSL 探测中 HSTS max-age=31536000s、includeSubDomains、hstspreload_list_member=true，80 端口安全重定向，得分 70/C
行业缓解措施包括证书透明度（CT）、证书吊销机制（CRL/OCSP）、HSTS与证书固定（Certificate Pinning）
全部知识事实 (5)
HTTP响应头是服务器在返回正文之前发送的一批键值对元数据，涵盖内容类型、缓存策略、安全策略（如CSP、HSTS）、跨域控制（CORS）以及X-前缀的自定义字段；浏览器解析部分字段但完全忽略不认识的自定义字段，也从不展示给用户。
50%待验证/api/ssl-pinning-policy-probe 打开 443、80、8443 端口的 TLS 连接，捕获 HSTS、Expect-CT、HPKP、X-Content-Type-Options、X-Frame-Options 及 80 端口降级重定向信息
50%待验证实测：stripe.com SSL 探测中 HSTS max-age=63072000s、includeSubDomains、preload 标志、hstspreload_list_member=true，得分 60/C，评级 weak，因缺少 Expect-CT 和无降级重定向被扣分
50%待验证实测：github.com SSL 探测中 HSTS max-age=31536000s、includeSubDomains、hstspreload_list_member=true，80 端口安全重定向，得分 70/C
50%待验证行业缓解措施包括证书透明度（CT）、证书吊销机制（CRL/OCSP）、HSTS与证书固定（Certificate Pinning）
50%