Überprüfen Sie die HTTP-Sicherheits-Header einer Website und erkennen Sie, was fehlt.
Demo-Tool – die Ergebnisse sind Beispieldaten aus keiner Live-Abfrage.
HTTP-Sicherheitsheader weisen Browser an, wie sie Ihre Besucher schützen sollen. Sie erzwingen HTTPS, verhindern das Einbetten Ihrer Seiten in Frames, beschränken ausführbare Skripte und steuern, welche Daten der Referrer preisgibt. Fehlende Header sind eine häufige und leicht zu behebende Schwachstelle bei WordPress-Websites.
Dieses Tool überprüft die Antwort-Header auf eine URL und markiert, welche Schutzmaßnahmen vorhanden sind und welche fehlen, so dass Sie die Website mit einigen Server- oder Plugin-Einstellungen härten können.
Beginnen Sie mit Strict-Transport-Security, X-Content-Type-Optionen und X-Frame-Optionen - sie sind risikoarm und hochwertig. Content-Security-Policy ist die leistungsstärkste, muss aber darauf achten, dass Vermögenswerte nicht beschädigt werden.
HSTS und X-Content-Type-Optionen sind sicher hinzuzufügen. Ein strikter CSP kann legitime Skripte blockieren, also rollen Sie es zuerst im Report-only-Modus aus.
Ja. Über Ihre Webserver-Konfiguration, ein Sicherheits-Plugin oder die Regeln Ihres CDN (z. B. Cloudflare Transform Rules).
Performance, Sicherheit und die nötigen WordPress-Werkzeuge, vollständig verwaltet, damit Ihre Prüfungen erfolgreich bleiben.