HTTP-Header- und Sicherheits-Header-Checker
Geben Sie eine URL ein und sehen Sie alle Antwort-Header, die sie sendet, und welche der sechs wichtigsten Sicherheits-Header fehlen.
Kostenlos, ohne Anmeldung
Was geprüft wird
- Alle Antwort-Header
- Genau das, was der Server sendet, nach allen Weiterleitungen.
- Sechs Sicherheits-Header
- HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy und Permissions-Policy.
- Was jeder bewirkt
- Eine kurze Erklärung neben jedem fehlenden Header.
Fragen und Antworten
Antwort-Header, die den Browser anweisen, Schutzfunktionen einzuschalten, etwa nur HTTPS zu verwenden oder das Einbetten Ihrer Seiten durch andere Websites zu verhindern. Sie werden im Webserver oder in der Anwendung konfiguriert.
Mindestens Strict-Transport-Security, X-Content-Type-Options, eine Frame-Regel (X-Frame-Options oder frame-ancestors in der CSP) und eine Referrer-Policy. Eine Content-Security-Policy macht mehr Arbeit, schützt aber am meisten.
Ein CDN, ein Proxy oder eine Weiterleitung kann Header hinzufügen oder entfernen. Wir zeigen die Header der endgültigen Seite nach Weiterleitungen, so wie der Browser sie erhält.
Ja. UptimeGuardian prüft Ihre Website im kostenlosen Plan alle 5 Minuten und schickt Ihnen bei einem Fehler eine E-Mail.
Behalten Sie Ihre Website rund um die Uhr im Blick
Kostenlos für 10 Monitore. Keine Kreditkarte nötig.
Jetzt kostenlos überwachen