Content-Security-Policy-Checker
Eine Content Security Policy begrenzt, woher eine Seite Skripte, Styles und andere Dateien laden darf. Das Tool liest die Richtlinie und listet ihre Direktiven.
Geprüft von unserem Server, kostenlos und ohne Konto
Das Tool wird geladen …
Was das Tool prüft
- Vorhandensein des Content-Security-Policy-Headers.
- Die Direktiven der Richtlinie und ihre Quellen.
So funktioniert es
- Gib die Adresse ein. Angenommen werden nur öffentliche Webadressen auf den Standard-Ports.
- Unser Server ruft einmal ab, was die Prüfung braucht – mit eigener, ehrlicher Bot-Kennung – und wertet es aus.
- Du erhältst die ausgewerteten Werte mit einer kurzen Erklärung. Von der Seite wird nichts gespeichert.
Weitere Tools – Sicherheit
Alle Tools- SSL-Zertifikat-CheckerPrüfe das SSL/TLS-Zertifikat einer Domain – Aussteller, Gültigkeit, Ablaufdatum und die abgedeckten Namen.
- HSTS-CheckerPrüfe den Strict-Transport-Security-Header einer Website – gesetzt, wie lange er gilt und ob Subdomains eingeschlossen sind.
- Referrer-Policy-CheckerPrüfe die Referrer-Policy einer Seite – wie viel ihrer Adresse beim Klick auf einen Link weitergegeben wird.
- Server-Signatur-CheckerPrüfe, ob ein Server Software und Version im Server-Header verrät – nützliche Informationen für Angreifer.
- Mixed-Content-CheckerFinde Ressourcen, die eine HTTPS-Seite über unverschlüsseltes HTTP lädt – Browser blockieren oder markieren sie.
- Unsichere-Formulare-CheckerFinde Formulare, die Daten über unverschlüsseltes HTTP senden – Passwörter und persönliche Daten gehören verschlüsselt übertragen.
- Sichere-URL-CheckerPrüfe, ob eine URL bei Google Web Risk für Malware, Phishing oder unerwünschte Software gelistet ist.
Die ganze Seite in einem Audit
Ein Audit führt mehr als 50 Tests aus, gewichtet sie nach Schwere und fasst sie zu einem Score zusammen. Websites werden nach Zeitplan erneut geprüft.