Nützliche Prüfungen. Klare Antworten.

JSON formatieren oder komprimieren, UTF-8-Text in Base64 kodieren oder SHA-256 berechnen. Hashing ist keine Verschlüsselung. Es gelten die Zahlengenauigkeitsgrenzen von JavaScript.

Dreiteiliges JWT dekodieren und Header, Angaben und Ablauf prüfen. Die Signatur wird nicht geprüft; Angaben sind nicht vertrauenswürdig.

Passwörter lokal mit Längenregler, Zeichenauswahl und Mustern erzeugen. Sicherer Browser-Zufall; Ergebnis im Passwortmanager sichern.

Unix-Cron mit fünf Feldern, Zeitzone, Referenz, Vorlagen und Terminanzahl prüfen. Keine Jobplanung.

Sekunden, Minuten, Stunden oder Tage exakt in ganzen Sekunden umrechnen. Häufige Werte als Vorlagen. Keine DNS-Abfrage.

IPv4- oder IPv6-Netzgrenzen und Adressanzahl berechnen. IPv4 /31 gilt als Punkt-zu-Punkt; /32 ist eine Einzeladresse. Keine Verbindungen.

Ausfallbudget oder Verfügbarkeit aus einer Dauer berechnen. Zeitraum wählen und 30/365 Tage vergleichen. Keine Messung oder SLA-Zertifizierung.

Umsatzverlust aus Stundenumsatz, Ausfallzeit und betroffenem Anteil schätzen. Ihre Währung und Annahmen; kein beobachteter Verlust.

HAR-JSON bis 2 MiB und 5.000 Anfragen wählen. Fasst Anfragen, HTTP-Fehler, Dauern und gemeldete Bytes zusammen. Header, URLs, Cookies und Inhalte werden weder angezeigt noch hochgeladen.

DKIM-Schlüssel RSA-2048/4096 lokal mit TXT-/Zonenausgabe erzeugen. Öffentliche DNS-Daten separat kopieren und privaten PEM-Schlüssel sichern. Keine DNS-Veröffentlichung.

Rohe E-Mail-Header einfügen, um umgebrochene Felder sowie Received und Authentication-Results zu lesen. Angaben sind fälschbar; keine Signatur- oder Vertrauensprüfung.

HTTP-Status, grundlegendes HTTPS, ausgewählte Header und HTML-Metadaten einer öffentlichen Seite prüfen. Beachten Sie die Abdeckung neben dem Wert.

Sehen Sie Status und Ursprung jeder Antwort und erkennen Sie Rückstufungen von HTTPS auf HTTP. Pfade und Abfragewerte werden ausgelassen.

Prüfen Sie HSTS, Referrer-Policy, nosniff und Einbettungsschutz sowie das Vorhandensein eines erzwungenen CSP-Headers. Vollständige Richtlinienanalysen und Exploit-Tests liegen außerhalb des Umfangs.

Verifiziertes HTTPS, ausgehandeltes TLS und beobachtete Zertifikatsdaten der letzten Seite prüfen. Kein vollständiges Protokoll-, Verschlüsselungs- oder Schwachstellenaudit.

Titel und Meta-Beschreibung im gelieferten HTML ansehen. Kein JavaScript und kein vollständiges SEO- oder Ranking-Audit.

Öffentlich erreichbare Ziele vor Verbindungen prüfen. Zeigt die Adressbeobachtung der letzten Seite, keine DNS-Einträge oder vollständige Adressliste.