Kostenloser Security-Header-Check
Bewerten Sie die Sicherheits-Header, die Ihre Website mit jeder Seite sendet.
Keine Anmeldung. Wir speichern und protokollieren die geprüften Domains nicht.
Domain wird geprüft...
Das ist ein Signal. Ihre Website hat mehr davon.
Der Website-Gesundheitscheck zeigt das Gesamtbild: Google-Lighthouse-Geschwindigkeit plus DNS, SSL, E-Mail-Authentifizierung und KI-Zugriff in einem Bericht.
Website-Gesundheitscheck startenSo funktioniert's
Wir laden die Startseite der Website über HTTPS und bewerten die Sicherheits-Header der endgültigen Antwort: Strict-Transport-Security, Content-Security-Policy, X-Frame-Options (oder seinen CSP-Nachfolger), X-Content-Type-Options, Referrer-Policy und Permissions-Policy — jeweils mit einer verständlichen Erklärung, was er schützt.
Wann Sie es verwenden
Nach einem Wechsel von Hoster oder CDN, denn Header-Konfiguration überlebt eine Migration selten, und nach jeder Sicherheitsprüfung, die einen fehlenden Header benennt. Die meisten sind mit einer Zeile behoben, sobald man weiß, dass sie fehlen.
Häufig gestellte Fragen
Welche Header werden bewertet?
Strict-Transport-Security (HSTS), Content-Security-Policy, X-Frame-Options oder sein moderner CSP-Nachfolger, X-Content-Type-Options, Referrer-Policy und Permissions-Policy — die sechs, die das meiste abdecken, was Browser für Sie durchsetzen können.
Meiner Website fehlen mehrere Header. Wie schlimm ist das?
Fehlende Header sind Härtungslücken, keine Einbrüche. Jeder schließt eine bestimmte Angriffsklasse, und die meisten sind eine Zeile Konfiguration bei Ihrem Hoster oder CDN. Beginnen Sie mit HSTS und X-Content-Type-Options — den leichten Gewinnen — und behandeln Sie die Content-Security-Policy als Projekt, nicht als Schalter.
Warum Header prüfen, wenn meine Website schon SSL hat?
SSL verschlüsselt die Verbindung; Header steuern, was Browser erlauben, sobald die Seite angekommen ist — ob eine andere Website sie einrahmen darf, woher Skripte geladen werden dürfen, was über Referrer-Daten abfließt. Es sind sich ergänzende Schichten.
Alles auf einmal prüfen
Ein Bericht über Geschwindigkeit, DNS, SSL, E-Mail-Authentifizierung und KI-Zugriff — die Signale, die entscheiden, ob Besucher, Suchmaschinen und KI-Assistenten Ihrer Website vertrauen.
Website-Gesundheitscheck starten