Sicherheits-Header-Check für Webseiten
Kostenloser Check der Sicherheits-Header (HSTS, CSP, X-Frame-Options u. a.) einer Webseite mit Bewertung und Lösungsvorschlägen. Es werden keine Daten gespeichert.
Hintergrund
Kleine Einstellung, grosser Schutz.
Mit wenigen Zeilen in der Server-Konfiguration weist eine Webseite den Browser an, nur verschlüsselt zu laden, keine fremden Skripte auszuführen und sich nicht in andere Seiten einbetten zu lassen. Fehlen diese Header, sind Angriffe wie Clickjacking oder eingeschleuster Code leichter.
Header nachrüsten?
Die passende Konfiguration für Apache, nginx oder WordPress richtet seacube ein – ohne die Webseite zu beeinträchtigen.