Fehlende Security-Header
Sitecheck schaut auf der Startseite nach Content-Security-Policy, Strict-Transport-Security, X-Content-Type-Options, X-Frame-Options, Referrer-Policy und Permissions-Policy. Fehlt einer, steht das im Bericht, mit einem Satz, was du setzen kannst. HSTS ist eine Warnung, die anderen sind Hinweise.
Der Check sagt nicht, welche Regel die richtige für deine Seite ist. Er sieht nur, ob der Header fehlt.