Strict-Transport-Security (HSTS) é um header HTTP que restringe o acesso ao site apenas através de conexões seguras.
Com HSTS, um site pode ser colocado na HTTPS-Only Preload List de browsers e oferecer mais segurança.
HSTS ajuda contra ataques man-in-the-middle.