Webmaster-Tools Security-Header-Scanner
Security-Header-Scanner
Prüft Ihre Website von außen auf wichtige HTTP-Sicherheitsheader, HTTPS, Cookie-Attribute und verratene Technologie-Versionen — mit verständlicher Bewertung und konkreten Verbesserungsvorschlägen.
Noch keine Prüfung
Geben Sie links eine URL ein — danach sehen Sie Score, Header-Status und konkrete Empfehlungen.
Einordnung
Was der Scanner nicht ersetzt
Der Scanner bewertet die von außen sichtbare HTTP-Antwort. Er ersetzt keinen vollständigen Penetrationstest und kann nicht beurteilen, ob eine CSP fachlich zu Ihrer Anwendung passt. Testen Sie Änderungen zuerst in einer Staging-Umgebung — insbesondere HSTS und CSP können bestehende Zugriffe beeinflussen.