Ho fatto questa domanda su Stack Overflow, ma ho pensato che fosse più pertinente qui. Riguardo alla direttiva includeSubDomains dell'HSTS. Questo include ogni sottodominio sottostante ad es. example.com. Quindi è incluso anche abc.def.example.com?
Nella RFC :
The OPTIONAL "includeSubDomains" directive is a valueless directive
which, if present (i.e., it is "asserted"), signals the UA that the
HSTS Policy applies to this HSTS Host as well as any subdomains of
the host's domain name.
Questo indica "qualsiasi", posso prendere ciò per significare ogni sottodominio, non importa quale livello, ad es. sub1.sub2.sub3.example.com e non solo sub3.example.com?