-
@unixf0x Oui, mais ce n’est pas détectable par un outil auto 😂 Il y a un trou sur le TOFU et cf ma méthodo (cryptcheck.fr/help#help) : quand je donne une note, il est impossible de négocier quelque chose de plus faible que ce que j’ai noté.
-
@unixf0x Donc je ne peux pas considérer qu’un 302 sans HSTS suivi d’un 200 avec HSTS ait du HSTS. Ça serait filer du A+ à des trucs possiblement C.
aeris22’s Twitter Archive—№ 76,420