Website-Sicherheit · kostenlos
HTTP-Sicherheitsheader prüfen
Prüfe, welche wichtigen Schutz-Header der HTTPS-Server einer Domain bei einem Aufruf der Startseite liefert – mit verständlichen Erklärungen.
Website prüfen
Es wird nur https://domain/ geprüft. Weiterleitungen werden nicht automatisch verfolgt; private Netzwerkadressen sind gesperrt.
Häufige Fragen
Was sind HTTP-Sicherheitsheader?
Das sind Anweisungen des Webservers an den Browser, etwa zur sicheren HTTPS-Nutzung oder zur Einschränkung eingebetteter Inhalte.
Warum fehlt HSTS manchmal?
HSTS muss bewusst eingerichtet werden. Bei Weiterleitungen kann es nötig sein, die Ziel-Domain separat zu überprüfen.
Ist ein grünes Ergebnis eine Sicherheitsgarantie?
Nein. Sicherheit hängt auch von Serverkonfiguration, Softwareupdates, Berechtigungen und der konkreten Qualität der Policies ab.