Kostenlos · Keine Anmeldung nötig

HTTP-Sicherheits-Header-Test

Geben Sie eine Adresse ein; wir prüfen die Sicherheits-Header, die Browser vor Angriffen schützen, sowie Ihre Cookie-Einstellungen und vergeben eine Sicherheitsnote. Für fehlende Header liefern wir fertige Codezeilen.

HTTP-Antwort-Header und Cookies der Seite werden gelesen.

Welche Header werden geprüft?

Sicherheits-Header sind kein direkter Rankingfaktor; gehackte Websites fallen jedoch aus den Suchergebnissen, und Browser zeigen unsichere Websites mit einer Warnung an.

  • Strict-Transport-Security (HSTS): Website nur über HTTPS aufrufbar
  • Content-Security-Policy: welche Ressourcen geladen werden dürfen (XSS-Schutz)
  • X-Frame-Options oder frame-ancestors: Clickjacking-Schutz
  • X-Content-Type-Options, Referrer-Policy, Permissions-Policy
  • Verborgene Server-Version und Cookie-Flags Secure, HttpOnly, SameSite

Häufig gestellte Fragen

Wie wird die Note berechnet?
Jeder Header wird nach Wichtigkeit bewertet; auch Cookie-Flags fließen ein. Ab 90 gibt es A+, ab 75 A, ab 60 B, ab 45 C, ab 30 D, darunter F.
Kann eine CSP die Website beeinträchtigen?
Eine fehlerhafte CSP kann manche Skripte blockieren. Testen Sie sie zuerst mit dem Header Content-Security-Policy-Report-Only, prüfen Sie die Probleme und aktivieren Sie sie dann.
Wo füge ich die Header hinzu?
Sie können sie in den Server-Einstellungen (nginx, Apache, .htaccess), in Ihrem CDN (z. B. Cloudflare-Regeln) oder in den Sicherheitseinstellungen Ihrer Plattform hinzufügen.

Weitere kostenlose Tools

SSL- und HTTPS-CheckZertifikatslaufzeit, HSTS und Mixed Content Technologie- & CMS-ErkennungWordPress, Shopify, Ticimax… und Serverinfos DNS- & E-Mail-SicherheitSPF-, DMARC-, MX- und DNS-Einträge SEO-AnalyseÜber 80 Prüfungen, Kategorie-Scores und priorisierte EmpfehlungenBeliebt SEO-Website-AuditTechnische und OnPage-Prüfung für bis zu 15 SeitenBeliebt KI-SichtbarkeitscheckEmpfehlen ChatGPT und Perplexity Sie?Beliebt

Alle kostenlosen Tools

Sehen Sie in 20 Sekunden, wo Ihre Website steht.

Erfahren Sie mit der kostenlosen Analyse Ihre technischen Probleme und Lücken bei der KI-Sichtbarkeit; die Behebung übernimmt dann AutoAiSeo.

  • Keine Karte nötig
  • Einrichtung in 5 Minuten
  • Jederzeit kündbar
Kostenlos analysieren