Sicherheitsheader-Checker
Bewerten Sie die HTTP-Sicherheitsheader einer Website (CSP, HSTS, X-Frame-Options und mehr).
Über das Tool Sicherheitsheader-Checker
Sicherheits-Header sind Anweisungen, die Ihr Server mit jeder Seite sendet und die Browsern sagen, wie sie Besucher schützen sollen: HTTPS erzwingen, Clickjacking blockieren, MIME-Sniffing verhindern, Referrer-Daten steuern und erlaubte Skripte einschränken. Sie kosten keine Performance und schließen ganze Angriffsklassen aus.
Dieser Checker ruft Ihre Seite ab, bewertet die sechs wichtigsten Header und zeigt für fehlende einen Beispielwert. Content-Security-Policy ist der mächtigste und komplexeste – beginnen Sie im Report-Only-Modus (Content-Security-Policy-Report-Only) und verschärfen Sie ihn schrittweise.
Häufige Fragen
Beeinflussen Sicherheits-Header die SEO?
Nicht direkt. Sie schützen Ihre Besucher und den Ruf Ihrer Website – eine gehackte Website voller Spam kann Rankings massiv schaden.
Wie füge ich Sicherheits-Header hinzu?
In der Apache-.htaccess mit „Header set …“, in Nginx mit add_header, über Ihr CDN (Cloudflare Transform Rules) oder im Anwendungscode.
Wird X-XSS-Protection noch benötigt?
Nein. Moderne Browser haben den XSS-Auditor entfernt, den er steuerte. Nutzen Sie stattdessen eine Content-Security-Policy.