Welche Header sind am wichtigsten?

Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options und Referrer-Policy sind ein guter Ausgangspunkt.

Kann dadurch meine Website ausfallen?

Das Tool liest nur Header und ändert nichts. Richte Header zunächst auf einer Staging-Website ein, denn eine zu strenge CSP kann Ressourcen blockieren.

Warum wird ein Header als fehlend gemeldet?

Der Server hat ihn in seiner Antwort nicht gesendet. Die Konfiguration deines Hosters, CDNs oder Frameworks bestimmt, welche Header hinzugefügt werden.

Deutsch

English Español Français Deutsch

Sicherheit

Sicherheitsheader-Analysator

Prüfe die HTTP-Sicherheitsheader einer URL.

Kostenlos · ohne Anmeldung Sofortige Ergebnisse Kein gespeicherter Ergebnisverlauf

Dieses Tool nutzen →So funktioniert es ↓

1Fülle das Formular aus
2Klicke auf Starten
3Ergebnis kopieren

Bereit, wenn du es bist

Starten: Sicherheitsheader-Analysator

Kostenlos · keine Anmeldung erforderlich

1Deine Eingabe

2Ergebnis

Das Ergebnis erscheint hierFülle die Felder aus und starte das Tool. Das Ergebnis erscheint hier mit einer Schaltfläche zum Kopieren.3 Kopiere es mit einem Klick, sobald es erscheint

Über dieses Tool

Sicherheitsheader-Analysator

Prüfe die HTTP-Sicherheitsheader einer Website, darunter HSTS, CSP und Frame-Schutz. Fehlende Header lassen sich oft einfach ergänzen.

Anleitung

Füge die vollständige URL einer Website ein, die dir gehört oder die du testen darfst.
Starte die Analyse, um zu sehen, welche Header vorhanden sind.
Bitte deinen Hosting-Anbieter oder Entwickler, die fehlenden Header hinzuzufügen.

Learn more