Header-Checker – Wie gut ist deine Website geschützt?

Prüfe kostenlos die Security-Header deiner Seite. Du bekommst eine Note von A bis F, siehst, welche Schutz-Einstellungen fehlen, und erhältst passende Zeilen für nginx, Apache und Cloudflare.

Häufige Fragen

Was sind Security-Header?

Security-Header sind Anweisungen, die dein Server mit jeder Seite an den Browser schickt. Sie verbieten z. B. das Einbetten in fremde Seiten, erzwingen verschlüsselte Verbindungen oder legen fest, woher Skripte geladen werden dürfen.

Wie entsteht die Note A–F?

Sechs Header werden gewichtet bewertet (HSTS und Content-Security-Policy zählen am meisten). Ab 90 von 100 Punkten gibt es ein A, unter 40 ein F.

Kann ein Header meine Seite kaputt machen?

Ja, vor allem eine zu strenge Content-Security-Policy. Teste sie zuerst als „Report-Only“ und schalte sie erst scharf, wenn keine Meldungen mehr kommen.

Nicht nur einmal prüfen – dauerhaft im Blick behalten

fastry überwacht deine Website regelmäßig und meldet sich, wenn sich etwas ändert.

Kostenlos testen