Sicherheitsheader prüfen

Wie gut schützt eine Website ihre Besucher? Das Werkzeug prüft HSTS, Content-Security-Policy, X-Frame-Options, weitere Header und Cookies und gibt eine Note.

Das Werkzeug liess sich nicht laden. Es braucht JavaScript: Bitte aktivieren Sie es oder laden Sie die Seite neu.

Häufige Fragen

Wie entsteht die Note?

Ausgangspunkt sind 100 Punkte. Für fehlende oder schwache Header gibt es Abzüge, am meisten für eine fehlende Content-Security-Policy und HSTS. Die Gewichtung ist von droppy24 und keine offizielle Norm.

Welche Header sind am wichtigsten?

HSTS erzwingt HTTPS, die Content-Security-Policy erschwert eingeschleuste Skripte, X-Frame-Options bzw. frame-ancestors verhindert, dass die Seite unsichtbar in fremde Seiten eingebettet wird.

Weitere Tools in dieser Kategorie

Alle Tools in «Netzwerk & Internet»