HTTP Strict Transport Security (HSTS) è una policy di sicurezza web fornita tramite l'intestazione di risposta Strict-Transport-Security. Quando un browser la riceve, il sito indica al browser di usare solo HTTPS per le connessioni future, anche se l'utente digita http:// o segue un link non sicuro.
HSTS è importante perché aiuta a impedire attacchi di downgrade del protocollo e SSL stripping, in cui un aggressore cerca di mantenere il traffico su HTTP in chiaro abbastanza a lungo da intercettarlo o modificarlo. Come difesa, gli operatori abilitano HSTS sulle pagine di accesso, sui portali di amministrazione e su altri servizi esposti al browser per imporre la crittografia e ridurre l'esposizione accidentale. È più efficace quando HTTPS è già configurato correttamente e abbinato ad altri controlli come cookie sicuri e una catena di certificati valida.