InhaltKriterien-Register
Kriterien-Register · Indexierung
WCE-2026-00375 — security-headers
Stand veröffentlicht, gemessen seit Engine 2026.08.1.
| Quelle im Messkern | indexierung:security-headers |
|---|---|
| Gewicht | — |
| Engine | Messkern Indexierung · Regelwerk technik-v1 |
| Messgrundlagen | Quelltext · HTTP-Kopfzeilen |
| Angelegt | 20.09.2026, 07:58 |
Was geprüft wird
Thema: Server: Sicherheit und Cache
Warum: Kopfzeilen, die dem Browser Schutzregeln mitgeben — die wichtigsten: Strict-Transport-Security (erzwingt die verschlüsselte Verbindung), Content-Security-Policy (begrenzt, woher Skripte laden dürfen), X-Content-Type-Options (verhindert das Umdeuten von Dateitypen), X-Frame-Options bzw. frame-ancestors (verhindert das Einbetten in fremde Seiten) und Referrer-Policy (begrenzt, was beim Verlassen der Seite übertragen wird). Unsere Prüfung liest die Antwort-Kopfzeilen Ihrer Website und benennt, welche dieser Schutzregeln fehlen.
Auswirkung: Fehlende Schutz-Header sind ein Sicherheitsrisiko und ein schwächeres Trust-/Qualitätssignal.
Maßnahme: —
Referenzen
Noch keine Referenz hinterlegt.
Verlauf
- 20.09.2026, 07:58 · angelegt · {"seit":"2026.08.1","stand":"veroeffentlicht","quelle":"indexierung:security-headers","abgleich":true}
Zitieren: WCE-2026-00375 · Adresse https://euid.com/wissen/kriterien/WCE-2026-00375 · Feed kriterien.json
