Security-Header-Prüfer
Bewertet Sicherheitsheader einer öffentlichen Seite.
HTTP-Sicherheitsheader prüfen
Geprüft wird das Vorhandensein von CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy und Permissions-Policy.
Ergebnis verstehen
Die Übersicht zeigt deklarierte Browser-Schutzmaßnahmen und fehlende Headernamen.
Häufige Probleme erkennen
Fehlende Header lassen vermeidbare Angriffsfläche, doch zu strenge CSP- oder HSTS-Einführungen können legitime Ressourcen und Subdomains stören.
HTTP-Sicherheitsheader richtig auswerten
Vorhanden bedeutet nicht sicher konfiguriert; Syntax, wirksame Direktiven, TLS, Anwendungslücken und Ausnutzbarkeit werden nicht validiert.
Häufige Probleme und nächste Schritte
Fehlende Header lassen vermeidbare Angriffsfläche, doch zu strenge CSP- oder HSTS-Einführungen können legitime Ressourcen und Subdomains stören.
Häufig gestellte Fragen
Was umfasst die Prüfung von HTTP-Sicherheitsheader?
Geprüft wird das Vorhandensein von CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy und Permissions-Policy.
Wie sollte ich das Ergebnis verwenden?
Bewerten Sie Lücken anhand des Bedrohungsmodells, führen Sie Richtlinien schrittweise ein und testen Sie danach im Browser.
Welche Grenzen hat das Werkzeug?
Vorhanden bedeutet nicht sicher konfiguriert; Syntax, wirksame Direktiven, TLS, Anwendungslücken und Ausnutzbarkeit werden nicht validiert.