Sicherheits-Header-Prüfer

Sicherheits-Header-Prüfer

Fügen Sie HTTP-Antwort-Header ein, um sofort die Sicherheitslage Ihrer Website zu analysieren. Überprüft alle kritischen Sicherheits-Header, weist eine Gesamtnote von A+ bis F zu und liefert umsetzbare Korrekturempfehlungen mit Serverkonfigurationsbeispielen.

Nutzung

Fügen Sie Ihre HTTP-Antwort-Header (Schlüssel: Wert-Format, eines pro Zeile) in das Eingabefeld ein. Das Tool analysiert acht kritische Sicherheits-Header und zeigt einen farbcodierten Bericht mit einer Gesamtbewertung der Sicherheit, dem Status pro Header und Korrekturempfehlungen an.

Funktionen

• 8 analysierte Sicherheits-Header – CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP und COEP
• Sicherheitsbewertung – Gesamtbewertung von A+ bis F basierend auf der Anwesenheit und Konfigurationsqualität der Header
• CSP-Validierung – Syntaxprüfung und Direktivenanalyse für Content-Security-Policy-Header
• HSTS Preload Check – Überprüft die Vorabladungsberechtigung (includeSubDomains, max-age-Anforderungen)
• Korrekturempfehlungen – Umsetzbare Vorschläge mit Konfigurationsbeispielen für nginx, Apache und Express
• Farbcodierte Ergebnisse – Grün für korrekt konfiguriert, Gelb für Warnungen, Rot für fehlend oder falsch konfiguriert
• Header-Erklärungen – Klare Beschreibungen, was jeder Header bewirkt und warum er wichtig ist