웹 보안에서 HSTS(HTTP Strict Transport Security)가 해결하는 문제로 올바른 것은?
보통 MDN Web Docs해설
HSTS는 Strict-Transport-Security HTTP 헤더를 통해 브라우저에 해당 도메인은 반드시 HTTPS로만 접속하도록 지시합니다. max-age 기간 동안 브라우저는 HTTP 요청을 보내기 전에 자동으로 HTTPS로 변환하여, SSL 스트리핑(downgrade) 공격을 방지합니다.
HSTS는 Strict-Transport-Security HTTP 헤더를 통해 브라우저에 해당 도메인은 반드시 HTTPS로만 접속하도록 지시합니다. max-age 기간 동안 브라우저는 HTTP 요청을 보내기 전에 자동으로 HTTPS로 변환하여, SSL 스트리핑(downgrade) 공격을 방지합니다.
