Yo lo llamaría más bien una elección de configuración.
¿El foro está en un dominio raíz o no?
Siempre le digo a la gente que somos muy cautelosos al establecer encabezados que afectan a otros nombres de host en su dominio, y que si quieren tener HSTS en ellos, deberían establecer los encabezados en esos hosts respectivos en su lugar.
La única razón válida que se me ocurre es que no pueden hacerlo, por ejemplo, cuando el foro está en un dominio raíz y el cliente no puede controlar los encabezados HSTS en otros hosts alojados externamente, por ejemplo, si también tienen alojado shopify.example.com. Entonces, básicamente acuden a ti porque eres el camino de menor resistencia 