So verwendest du Sicherheitsheader-Analysator
- Öffentliche URL eingebenTippe die vollständige Adresse mit https:// in das Feld Öffentliche URL.
- Analyse startenKlicke auf Starten; der GigaTools-Server ruft die Seite dann live ab.
- Fehlende Header ergänzenDas Ergebnis zeigt, wie viele der sechs Header vorhanden sind und wovor jeder fehlende schützen würde.
Häufige Anwendungen
- Eine Website nach einem Server- oder CDN-Wechsel prüfen
- Vor dem Launch sicherstellen, dass HSTS aktiv ist
- Die Grundhärtung einer Kundenwebsite schnell prüfen
Häufige Fragen
Wie verwende ich Sicherheitsheader-Analysator?
1. Öffentliche URL eingeben: Tippe die vollständige Adresse mit https:// in das Feld Öffentliche URL. 2. Analyse starten: Klicke auf Starten; der GigaTools-Server ruft die Seite dann live ab. 3. Fehlende Header ergänzen: Das Ergebnis zeigt, wie viele der sechs Header vorhanden sind und wovor jeder fehlende schützen würde.
Welche Header werden geprüft?
Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy und Permissions-Policy.
Werden die Werte der Header geprüft?
Nein. Es wird nur gemeldet, ob ein Header vorhanden ist. Eine schwache oder falsch konfigurierte Richtlinie zählt trotzdem als vorhanden, prüfe die Werte also selbst.
Wird die Seite live abgefragt?
Ja. Jeder Durchlauf sendet eine neue HTTP-HEAD-Anfrage vom GigaTools-Server, das Ergebnis zeigt also den Stand in diesem Moment. Weiterleitungen werden verfolgt, es zählen nur die Header der letzten Antwort, und das Ergebnis zeigt, welche URL geprüft wurde. Server, die auf HEAD anders antworten als auf einen normalen Seitenaufruf, können andere Header liefern.
Was wird gesendet und gespeichert?
Die URL geht an den GigaTools-Server, der diese Adresse abruft. Es werden nur öffentliche Adressen auf den Standardports 80 und 443 akzeptiert, und jede Weiterleitung wird vor dem Folgen genauso geprüft. Es gilt ein tägliches Nutzungslimit, und die URL wird nicht gespeichert.