Kostenlos Website-Kurzprüfungen
Grundlegende Sicherheitsheader
Prüfen Sie HSTS, Referrer-Policy, nosniff und Einbettungsschutz sowie das Vorhandensein eines erzwungenen CSP-Headers. Vollständige Richtlinienanalysen und Exploit-Tests liegen außerhalb des Umfangs.
Lesezeichen
Diese Seite über die Lesezeichenfunktion des Browsers speichern. Gespeichert wird nur der Link, keine Eingaben oder Ergebnisse.
Nur der Werkzeug-Link wird kopiert, niemals Eingaben oder Ergebnisse.
Ihre Eingaben
Eine Seite: passives HTTP, öffentliche Zieladresse, grundlegendes TLS und HTML. Kein Browser-Crawl, Malware-Dienst oder vollständiges Sicherheitsaudit.
Ihr Ergebnis
Hier erscheint Ihr Ergebnis
Eine öffentliche URL eingeben und die Bot-Prüfung abschließen. Ergebnisse erscheinen erst nach einer zugelassenen Prüfung.
URL geändert. Dieser Bericht gehört zur vorherigen URL.
Exporte enthalten URL und Bericht. Private URLs und Dateien schützen. Filter ändern nur die Ansicht und starten keinen Scan.
Quellen
Quellen geprüft:
So funktioniert es
Prüfen Sie HSTS, Referrer-Policy, nosniff und Einbettungsschutz sowie das Vorhandensein eines erzwungenen CSP-Headers. Vollständige Richtlinienanalysen und Exploit-Tests liegen außerhalb des Umfangs.
Annahmen und Grenzen
Eine Seite: passives HTTP, öffentliche Zieladresse, grundlegendes TLS und HTML. Kein Browser-Crawl, Malware-Dienst oder vollständiges Sicherheitsaudit. Eine öffentliche HTTP/HTTPS-URL. Bis zu fünf Aufträge pro Stunde je Browser und Netzwerk, 15 Minuten Wartezeit je Host und ein gemeinsames Tagesbudget. Alle Kurzprüfungen teilen dasselbe Kontingent. Dieser Wert umfasst nur gemessene Kurzprüfungsregeln. Er ist kein Sicherheitszertifikat.
So nutzen Sie das Werkzeug
Eine öffentliche HTTP/HTTPS-URL eingeben, Verifizierung abschließen und prüfen. Warten; einen laufenden Auftrag über Status prüfen erneut abrufen, statt einen neuen Scan zu starten.
Beispielrechnung
https://example.com
Eine Seite: passives HTTP, öffentliche Zieladresse, grundlegendes TLS und HTML. Kein Browser-Crawl, Malware-Dienst oder vollständiges Sicherheitsaudit.
Häufige Fragen
Was sollte ich vor Nutzung des Ergebnisses prüfen?
Eine Seite: passives HTTP, öffentliche Zieladresse, grundlegendes TLS und HTML. Kein Browser-Crawl, Malware-Dienst oder vollständiges Sicherheitsaudit. Eine öffentliche HTTP/HTTPS-URL. Bis zu fünf Aufträge pro Stunde je Browser und Netzwerk, 15 Minuten Wartezeit je Host und ein gemeinsames Tagesbudget. Alle Kurzprüfungen teilen dasselbe Kontingent. Dieser Wert umfasst nur gemessene Kurzprüfungsregeln. Er ist kein Sicherheitszertifikat.
Werden Eingaben oder Ergebnisse automatisch gespeichert?
Netzprüfungen senden die angegebene öffentliche URL an produktspezifische Google-Cloud/Firebase-Dienste in US Central. Cloudflare schützt den Zugang vor Missbrauch. Google-Anmeldung identifiziert Arbeitsbereichsnutzer. Ein signiertes anonymes Cookie und schlüsselbasierte Netzwerkzähler werden verwendet. Turnstile lädt auf Seiten mit Prüf- oder Supportformularen und erhält schon vor dem Absenden Verbindungs- und Browserdaten. Optionale Analyse und Werbung sind nicht aktiviert. Für öffentliche Registrierungsabfragen wird die registrierte Domain an ihre RDAP-Registry gesendet. URL-Pfade und Abfragewerte sind davon ausgenommen. Für die DNS-Propagation wird nur der betreffende Hostname oder die registrierte Domain an öffentliche DNS-Resolver gesendet. Regionale DNS-Prüfungen verwenden den öffentlichen Origin in Belgien, Japan, Virginia und Australien. Regionale HTTP/3- und Richtlinienprüfungen der Root-URL erfolgen in Belgien und Japan. Anonyme öffentliche Ergebnisse sind nach einer Stunde nicht mehr zugänglich; die asynchrone Bereinigung kann länger dauern. Gespeicherte Berichte haben diese Stundenfrist nicht. Anbieter können Betriebsprotokolle nach eigenen Kontrollen aufbewahren. Für Aufbewahrungs- oder Löschanfragen nutzen Sie den Datenschutzkontakt unten. Der Pilot verspricht keine automatische Kontolöschung oder allgemeine Frist zur Löschung von Sicherungen.
Verarbeitung und Datenschutz
Netzprüfungen senden die angegebene öffentliche URL an produktspezifische Google-Cloud/Firebase-Dienste in US Central. Cloudflare schützt den Zugang vor Missbrauch. Google-Anmeldung identifiziert Arbeitsbereichsnutzer. Ein signiertes anonymes Cookie und schlüsselbasierte Netzwerkzähler werden verwendet. Turnstile lädt auf Seiten mit Prüf- oder Supportformularen und erhält schon vor dem Absenden Verbindungs- und Browserdaten. Optionale Analyse und Werbung sind nicht aktiviert. Für öffentliche Registrierungsabfragen wird die registrierte Domain an ihre RDAP-Registry gesendet. URL-Pfade und Abfragewerte sind davon ausgenommen. Für die DNS-Propagation wird nur der betreffende Hostname oder die registrierte Domain an öffentliche DNS-Resolver gesendet. Regionale DNS-Prüfungen verwenden den öffentlichen Origin in Belgien, Japan, Virginia und Australien. Regionale HTTP/3- und Richtlinienprüfungen der Root-URL erfolgen in Belgien und Japan. Anonyme öffentliche Ergebnisse sind nach einer Stunde nicht mehr zugänglich; die asynchrone Bereinigung kann länger dauern. Gespeicherte Berichte haben diese Stundenfrist nicht. Anbieter können Betriebsprotokolle nach eigenen Kontrollen aufbewahren. Für Aufbewahrungs- oder Löschanfragen nutzen Sie den Datenschutzkontakt unten. Der Pilot verspricht keine automatische Kontolöschung oder allgemeine Frist zur Löschung von Sicherungen.
DatenschutzHilfe
Eine öffentliche HTTP/HTTPS-URL eingeben, Verifizierung abschließen und prüfen. Warten; einen laufenden Auftrag über Status prüfen erneut abrufen, statt einen neuen Scan zu starten.
Dieser Wert umfasst nur gemessene Kurzprüfungsregeln. Er ist kein Sicherheitszertifikat.
Support