글쎄요, 제가 거기로 옮겼지만, 원래 문제는 누군가가 includeSubDomains를 설정하지 않는 것이 보안 문제라고 주장했다는 것입니다.
STS 헤더에 IncludeSubDomains가 있는 것이 중요한지 알고 있고 그걸 신경 쓰는 사람이 이 문제를 해결해 주었으면 좋겠습니다. 그러면 제가 이 사람에게 수십만 개의 다른 사이트들이 동의하지 않는다고, 그리고 누군가가 이 "보안 결함"을 찾기 위해 실행한 스크립트가 틀렸을 수도 있다고 알려줄 수 있을 것 같습니다.
그래서 아마도 이 제목을 "STS 헤더에 includeSubDomains가 없는 것은 해롭다"로 변경해야 할 것 같습니다.