HTTP 보안 헤더 Strict-Transport-Security에서 includeSubDomains 지시자의 역할은?

해설

includeSubDomains를 HSTS 헤더에 포함하면 example.com뿐 아니라 sub.example.com 등 모든 서브도메인에도 HTTPS 강제 정책이 적용됩니다. 서브도메인을 통한 다운그레이드 공격을 방지하여 전체 도메인의 보안을 강화합니다.