HSTS и заголовки вроде CSP / X-Content-Type-Options / X-Frame-Options снижают риск downgrade и clickjacking.
Зачем это важно
В Health Score это отдельные проверки hsts и headers. Пункт есть в SEO-чеклисте.
Что сделать
Добавьте HSTS с разумным max-age и проверьте ответ через HTTP headers / HSTS.