Security-Header-Check
Geben Sie eine Seitenadresse ein. Wir rufen sie einmal ab, so wie es ein Browser tut, und lesen die Antwort-Header und die Cookies, die sie setzt, bevor Sie irgendetwas anklicken.
Kostenlos, ohne Anmeldung. Wir lesen nur öffentliche Seiten und DNS und speichern nichts.
Was geprüft wird
- Strict-Transport-Security (HSTS)
- Content-Security-Policy
- X-Frame-Options oder CSP frame-ancestors
- Referrer-Policy, Permissions-Policy, X-Content-Type-Options
- Cookie-Flags: Secure, SameSite, Gesamtgröße
- Komprimierung des HTML
Warum das wichtig ist
Diese Header sind die Anweisungen an den Browser, Besucher zu schützen: bei HTTPS bleiben, nur Ihre Skripte ausführen, nicht zulassen, dass andere Websites Sie einbetten. Jeder ist eine Zeile Serverkonfiguration.
Header können sich zwischen Seiten und zwischen angemeldetem und abgemeldetem Besuch unterscheiden. Das liest die eingegebene Adresse, abgemeldet.
Das ist eine einzelne Prüfung. Das kostenlose Audit führt alle aus.
Security-Header, DMARC und SPF, Such-Tags, strukturierte Daten, Sitemap, Zugriff für KI-Crawler, Barrierefreiheit und Ladegeschwindigkeit bei echten Nutzern, auf bis zu 20 Seiten in einem echten Browser. Solo ($12/Mon.) ergänzt für jeden Befund einen Fix-Prompt.