Estoy escribiendo un reporte de ethical hacking y he encontrado que el servidor auditado le falta la configuración: HTTP-Strict-Transport-Security

En un punto explica el peligro de esto y en otro punto la recomendación técnica para mitigarlo
ฉันกำลังเขียนรายงานการแฮ็กตามหลักจริยธรรม และฉันพบว่าเซิร์ฟเวอร์ที่ได้รับการตรวจสอบไม่มีการกำหนดค่า: HTTP-Strict-Transport-Security มีอยู่จุดหนึ่งที่อธิบายถึงอันตรายของสิ่งนี้ และอีกจุดหนึ่งมีคำแนะนำทางเทคนิคเพื่อบรรเทาปัญหาดังกล่าว
spam lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor creativity violence