Prüfen Sie Website-Sicherheitsheader — CSP, HSTS, X-Frame-Options und mehr — mit Note A–F. Kostenlos, sofort, ohne Anmeldung.
Sicherheitsheader sind HTTP-Antwortfelder, die Browser anweisen, Ihre Website zu härten. Fehlende oder schwache Header öffnen Türen für Clickjacking, MIME-Sniffing, XSS und unsicheres HTTP — Probleme, die die meisten Betreiber erst bemerken, wenn ein Scanner sie meldet.
Begrenzt, welche Skripte, Styles und Embeds der Browser laden darf — starker Schutz vor XSS.
Sagt Browsern, nur HTTPS zu nutzen und reduziert Downgrade- sowie Cookie-Risiken.
Steuert, ob Seiten in iframes eingebettet werden dürfen — hilft gegen Clickjacking.
Zwingt den Browser mit nosniff, deklarierte MIME-Typen zu respektieren.
Wir bewerten HTTPS und sechs Schlüssel-Header auf 160 Punkten und mappen auf Noten von A+ bis F.
Ein einmaliger Header-Scan jederzeit — ohne Konto.
Kurze Antworten zu diesem kostenlosen Tool — keine Anmeldung nötig.
HTTP-Sicherheitsheader sind Antwort-Header, die Browsern sagen, wie sie Ihre Website schützen sollen — z. B. gegen Clickjacking (X-Frame-Options), MIME-Sniffing (X-Content-Type-Options), XSS (Content-Security-Policy) und erzwungenes HTTPS (HSTS).
Free migration includes DNS, SSL and email records, checked before you switch.
