HTTP-Header-Sicherheitsprüfer
Sicherheitsbezogene Punkte der HTTP-Antwortheader prüfen
Merkmale
Wichtige Sicherheitsheader
Den Einstellungsstatus von 10 Headern wie HSTS und CSP in einer Liste anzeigen
Sicherheit per Punktzahl sichtbar machen
Den Anteil der gesetzten Punkte ohne die nicht empfohlenen als Punktzahl und Abzeichen anzeigen
Nicht gesetzte Header kennzeichnen
Fehlende Header und die Rolle jedes Punkts direkt prüfen
Alle Antwortheader anzeigen
Alle Header einschließlich der nicht sicherheitsrelevanten in einer Liste prüfen
Verwendung
URL eingeben
Trage die URL der zu untersuchenden Website ins Eingabefeld ein; auch aus Beispielen wählbar
Prüfung ausführen
Beim Drücken der Ausführen-Schaltfläche werden die Header serverseitig abgerufen und analysiert
Punktzahl und Details prüfen
Die Gesamtsicherheit am Punktzahl-Abzeichen und den Einstellungsstatus jedes Headers in der Tabelle prüfen
Anwendungsfälle
Sicherheit der eigenen Website prüfen
Regelmäßig prüfen, ob die Header-Maßnahmen der laufenden Website ausreichend sind
Lücken in den Maßnahmen finden
Nicht gesetzte Header aufspüren und die hinzuzufügenden Punkte bestimmen
Einstellungen anderer Websites untersuchen
Die Header-Konfigurationspolitik einer als Vorbild dienenden Website prüfen
Letzte Prüfung vor der Veröffentlichung
Vor dem Release fehlende Einstellungen bei den Sicherheitsheadern prüfen
Grundwissen
Was sind Sicherheits-Header?
Sicherheits-Header sind eine Sammlung von Headern, die der Server in seine Antwort einfügt, um Sicherheitsanweisungen an den Browser zu übermitteln. Durch ihre Konfiguration können Sie den Schutz vor Abhören, Spoofing und unbefugtem Einbetten erheblich verbessern.
Typische Sicherheits-Header
- HSTS：HSTS (Strict-Transport-Security) ist ein Header, der dem Browser anweist, nachfolgende Zugriffe immer über HTTPS durchzuführen.
- CSP：CSP (Content-Security-Policy) ist ein Header, der die Quellen der zum Laden zulässigen Skripte und Bilder beschränkt und so die Ausführung unbefugten Codes verhindert.
- X-Frame-Options：X-Frame-Options ist ein Header, der verhindert, dass eine Seite in ein iframe einer anderen Website eingebettet wird, und so Clickjacking-Angriffe verhindert.
Sicherheit und Datenschutz
Serververarbeitung
Die Eingabe wird auf dem Server verarbeitet. Es werden nur die für die Abfrage erforderlichen Informationen übermittelt.
Nur temporäre Verarbeitung
die Analyse von Headern wird serverseitig temporär verarbeitet und nach Rückgabe des Ergebnisses gelöscht.
Kommunikation mit HTTPS verschlüsselt
Alle gesendeten und empfangenen Daten werden durch TLS verschlüsselt und können von Dritten nicht gelesen werden.
Keine Übermittlung an Dritte
Eingabeinhalte werden nicht an externe Dienste wie Werbenetzwerke oder Tracker gesendet.
Nur Senden an die Ziel-URL
Zum Abruf der Header wird nur eine HEAD-Anfrage an die eingegebene URL ausgeführt
RAKKOTOOLS bei Google Search folgen
219 praktische Tools werden über Google Search und KI-Suche leichter auffindbar!
- In der Suche auffindbar
- Auch in KI-Suche sichtbar
- Neue Tools entdecken
Ausgewählte Tools
219 kostenlose Webtools stehen Ihnen sofort zur Verfügung!
RAKKOTOOLS ist völlig kostenlos nutzbar!
Kostenlos nutzbar für Privatpersonen und Unternehmen, für kommerzielle und private Zwecke.Keine vorherige Genehmigung oder Registrierung erforderlich. Nutzen Sie die Tools frei in verschiedensten Situationen.
Nutzung bei Livestreams und Videos
Verwenden Sie verschiedene Tools wie Auslosungen und Lotterien in Livestreams und Videos.
Nutzung in Schulen, am Arbeitsplatz und bei Events
Einsatz im Unterricht, bei Teambildung, in der Betriebsverwaltung, bei Events und vielem mehr.
Vorstellung auf Web, in Büchern und in sozialen Medien
Stellen Sie die praktischen Tools frei in Webmedien, Büchern und sozialen Medien vor.
Kommerzielle Nutzung
Nutzen Sie für geschäftliche und produktive Zwecke wie Recherche, Berechnung, Verarbeitung und Konvertierung.
Wenn Sie uns weiterempfehlen, motiviert das uns, bessere Tools zu entwickeln!
Bei Nutzung in Livestreams und Videos
Bitte platzieren Sie Link zu RAKKOTOOLS in der Videobeschreibung oder erwähnen Sie Nennung oder Anzeige, dass RAKKOTOOLS verwendet wird im Livestream oder Video.
Beispiel für einen Quellenangabetext für die Videobeschreibung
NutzungsbedingungenBei normaler Nutzung können Sie die Tools frei verwenden. Verboten sind die Nutzung für rechtswidrige Zwecke, Verletzung der Rechte Dritter, übermäßige Belastung des Service, unbefugter Zugriff und andere Handlungen, die den Betrieb des Service beeinträchtigen.
Wir garantieren nicht die Genauigkeit oder Vollständigkeit der Informationen und Berechnungsergebnisse, die Sie aus den Tools erhalten.
Diese Mitteilung ist eine Übersetzung des japanischen Originals. Im Falle von Abweichungen zwischen der Übersetzung und dem Original ist das japanische Original maßgeblich.