Lassen Sie die Sicherheitsheader Ihrer Website kostenlos analysieren. Erreichen Sie eine Bewertung von A bis F durch die Überprüfung von HSTS, CSP, X-Frame-Options und mehr.
Sicherheitsheader sind HTTP-Antwortheader, die Ihr Webserver an Ihren Browser sendet und Ihre Website vor verschiedenen Angriffen schützt. Dieses kostenlose Tool fragt den Server nach sechs kritischen Sicherheitsheadern in der eingegebenen URL ab. Es listet deren Vorhandensein, Wert und eine kurze Empfehlung auf und vergibt anschließend eine Gesamtbewertung der Sicherheit von A+ bis F.
Die analysierten Themen sind folgende: Strenge Transportsicherheit (HSTS) Dadurch ist die Website nur noch über HTTPS erreichbar; Content-Security-Policy (CSP) Es verhindert XSS-Angriffe, indem es festlegt, welche Ressourcen geladen werden dürfen; X-Frame-Optionen Es schützt vor Clickjacking, indem es verhindert, dass Ihre Website in den iFrames anderer Websites angezeigt wird; X-Content-Type-Options Es deaktiviert die MIME-Typ-Vorhersage; Empfehlungsrichtlinie Es steuert, welche Besucherinformationen an Dritte weitergegeben werden; Berechtigungsrichtlinie Es schränkt den Zugriff auf Browserfunktionen wie Kamera, Mikrofon und Standort ein.
Durch das Hinzufügen dieser Header wird Ihre Website deutlich widerstandsfähiger gegen gängige Sicherheitslücken im Web, wie z. B. XSS, Clickjacking, MIME-Sniffing, Datenlecks und unberechtigten API-Zugriff. Die Ergebnisse werden in Echtzeit über unseren Server abgefragt; lokale und private Netzwerkadressen werden aus Sicherheitsgründen blockiert.
mod_headers mit .htaccess oder httpd.conf zur Datei Kopfzeilensatz In Nginx können Sie Direktiven hinzufügen. add_header Folgende Direktive wird verwendet. Sicherheits-Plugins für WordPress oder .htaccess Diese Regelung ist ausreichend.Nur-Bericht-zu-der-Inhaltssicherheitsrichtlinie Es wird empfohlen, den Test im Berichtsmodus mit dem Titel durchzuführen.