HSTS
Tarayıcıya “bu siteye asla şifresiz ulaşılmamalı” diyen HTTP başlığı.
İlk HTTPS ziyaretinden sonra tarayıcı bunu hatırlar ve bundan böyle HTTP’yi reddeder. Sürüm düşürme saldırılarına karşı korur. Küresel olarak “önyüklenebilir” (preload); böylece ilk ziyaret bile güvenli olur.