Атрибут required

required делает заполнение поля обязательным — браузер заблокирует отправку формы и покажет встроенное сообщение, если поле пусто.

Applies to

input, select, textarea

Булевый атрибут: само наличие required включает проверку (значение не нужно).

<input type="email" name="email" required>

required проверяется только при попытке отправки формы (submit), а не в реальном времени — для мгновенной обратной связи нужен JS или CSS :invalid.
novalidate на самой <form> полностью отключает проверку required и других встроенных валидаций.

Отмечайте required визуально (например, звёздочкой в label), а не только полагайтесь на поведение браузера, которое не всегда очевидно.