Content-Security-Policy (CSP)
ProveSec prüft, ob eine CSP vorhanden ist und ob wichtige Regeln auffällig schwach, leer oder nur im Report-Only-Modus gesetzt sind.
Passiver Security Header Check
Security Header prüfen – Website kostenlos analysieren
Prüfen Sie die Security Header Ihrer Website und erkennen Sie fehlende oder ungünstig konfigurierte HTTP-Sicherheitsheader.
Der Scan startet erst nach Ihrer Bestätigung im bestehenden ProveSec-Scanprozess.
Grundlagen
Was sind Security Header?
HTTP Security Header geben dem Browser Sicherheitsanweisungen. Sie können helfen, bestimmte webbasierte Angriffs- und Missbrauchsszenarien zu erschweren.
Richtig gesetzte Website Security Header sind ein wichtiger Baustein, ersetzen aber weder sichere Software noch regelmäßige Updates oder eine umfassende Sicherheitsprüfung.
Prüfumfang
Welche Security Header prüft ProveSec?
Der HTTP Security Header Check bewertet vorhandene Richtlinien und weist verständlich auf fehlende oder ungünstige Konfigurationen hin.
Strict-Transport-Security (HSTS)
Der Check bewertet, ob HSTS aktiv ist und ob die angegebene Gültigkeitsdauer ausreichend lang ist. Subdomain- und Preload-Angaben werden ebenfalls erfasst.
X-Frame-Options
Geprüft wird der Schutz vor unerwünschtem Einbetten der Website. Eine wirksame CSP-Regel mit frame-ancestors wird dabei berücksichtigt.
X-Content-Type-Options
ProveSec kontrolliert, ob der Header mit dem Wert nosniff gesetzt ist und Browser am eigenständigen Erraten von Dateitypen hindert.
Referrer-Policy
Die Analyse bewertet, ob und wie Ihre Website die Weitergabe von Herkunftsinformationen an andere Seiten begrenzt.
Permissions-Policy
ProveSec zeigt informativ, ob Zugriffe auf Browserfunktionen wie Kamera oder Standort eingeschränkt werden. Ein fehlender Header wird nicht als Sicherheitsmangel gewertet.
Warum Security Header prüfen?
Fehlende oder ungünstig konfigurierte Header können mögliche Schutzmechanismen des Browsers ungenutzt lassen. Eine regelmäßige Prüfung schafft Transparenz und hilft, konkrete Verbesserungen zu priorisieren, ohne die Website aktiv anzugreifen.
Besonders sinnvoll ist es, nach Änderungen am Webserver, am CMS oder an der Auslieferungsplattform erneut HSTS und CSP zu prüfen.
So funktioniert der ProveSec Security Header Check
- 1
Website-Adresse eingeben
Tragen Sie die Domain ein, die Sie prüfen möchten.
- 2
Sicherheitsanalyse starten
Bestätigen Sie den Scan im geschützten ProveSec-Scanprozess.
- 3
Ergebnisse ansehen
Prüfen Sie verständliche Ergebnisse und priorisierte Handlungsempfehlungen.
Je nach Scan analysiert ProveSec neben Security Headern weitere sicherheitsrelevante Website-Konfigurationen.
Mehr als ein Security Header Check
Der vollständige ProveSec Website-Sicherheitscheck betrachtet mehrere passive Prüfbereiche und bereitet Auffälligkeiten mit verständlichen Maßnahmen auf.
- HTTPS
- SSL/TLS
- Security Header
- HSTS
- DNS
- SPF
- DKIM
- DMARC
- CMS und Technologie
- Content
- Serverinformationen
- HTTP Response
Website-Sicherheit jetzt prüfen
ProveSec analysiert sicherheitsrelevante Konfigurationen Ihrer Website und stellt die Ergebnisse verständlich mit Handlungsempfehlungen dar.