Content-Security-Policy-Checker
Der CSP-Test unterscheidet eine erzwungene Richtlinie vom Report-Only-Modus und markiert weit gefasste Wildcards oder unsichere Script-Quellen.
Kostenloser HTTP Security Header Checker
Security Header prüfen und Server härten
Prüfen Sie die Security Header einer öffentlichen Website und erhalten Sie eine gewichtete Auswertung für Content Security Policy, HSTS, CORS, Frame-Schutz, MIME-Sniffing und offengelegte Serverinformationen.
Header-Prüfung starten
Keine Registrierung erforderlich
- CSP-Test
- HSTS-Test
- CORS-Test
- Frame-Schutz-Test
Server-Sicherheitscheck
HTTP Security Header prüfen
Geben Sie eine öffentliche HTTP- oder HTTPS-URL ein. Der Response-Header-Checker folgt Weiterleitungen sicher und erklärt erkannte, schwache und fehlende Schutzmaßnahmen.
Was analysiert der Security Header Checker?
Der Test bewertet die finale HTTP-Antwort mit kontextbezogenen Regeln. Optionale Isolations-Header werden angezeigt, ohne den Server-Hardening-Score ungerecht zu senken.
HSTS-Checker
Der HSTS-Test prüft zuerst HTTPS und bewertet anschließend den von der finalen Antwort gelieferten Strict-Transport-Security-max-age-Wert.
CORS-Header-Checker
Der CORS-Checker sendet einen kontrollierten externen Origin und erkennt Wildcard-Zugriff, reflektierte Origins und eingeschränkte Freigabelisten.
X-Frame-Options-Checker
Der Frame-Schutz gilt als bestanden, wenn CSP frame-ancestors oder ein gültiger X-Frame-Options-Wert das Clickjacking-Risiko reduziert.
X-Content-Type-Options-Checker
Die Antwort muss nosniff liefern, damit Browser deklarierte MIME-Typen nicht neu interpretieren.
Server-Header-Checker
Die Auswertung erkennt offengelegte Server- und X-Powered-By-Informationen, ohne die von der Website gelieferten Werte zu erfinden oder zu verändern.
Security-Header-Test
Ein praxisnaher und transparenter Hardening-Score
Der Score gewichtet Schutzmaßnahmen mit breiter Wirkung stärker, darunter Content Security Policy, HSTS, MIME-Sniffing-Schutz und Frame-Kontrollen. CORS wird als Zugriffsrichtlinie bewertet: Kein CORS-Header ist normalerweise sicher, während uneingeschränkte oder reflektierte Origins geprüft werden müssen.
Erweiterte COOP-, CORP- und COEP-Header werden als optional angezeigt, da sie nicht für jede Website geeignet sind. Der veraltete X-XSS-Protection-Header ist rein informativ und beeinflusst den Score nicht.
Sicherheits-Header prüfen
HTTP-Security-Header-Test in drei Schritten durchführen
Nutzen Sie die Ergebnisse als priorisierten Konfigurationsleitfaden und wiederholen Sie nach der Bereitstellung den Test derselben URL.
- 01
Exakte öffentliche URL eingeben
Testen Sie die Seite und den Hostnamen, den Besucher tatsächlich verwenden, da sich Header je nach Route oder Subdomain unterscheiden können.
- 02
Status und Nachweise prüfen
Prüfen Sie jeden gelieferten Wert, jede Erklärung und Empfehlung, anstatt sich nur auf den Score zu verlassen.
- 03
Sorgfältig bereitstellen und erneut testen
Führen Sie CSP, HSTS und Cross-Origin-Richtlinien schrittweise ein, damit legitime Website-Funktionen weiterhin arbeiten.
Kostenloser Security Header Checker
Header-Prüfung starten
Security Header Ihrer Website jetzt prüfen
Testen Sie CSP, HSTS, CORS und weitere HTTP Response Header, ohne die Seite neu zu laden.