Zuerst ausprobieren: Domain ins Zeugnis eintragen, ein paar Sekunden warten, und Sie bekommen ein Schulzeugnis für die Website. Es gibt einen Demo-Knopf mit meiner eigenen Seite, die eine 1 bekommt.
Was benotet wird
- Sicherheits-Header (40 %): HSTS, Content-Security-Policy, nosniff, Frame-Schutz, Referrer-Policy, Permissions-Policy, COOP und ob der Server seine Version verrät. Gleiche Wertung wie im Security-Header-Check.
- E-Mail-Schutz (35 %): SPF und wie es endet (
-alloder~all), DMARC und seine Richtlinie (reject, quarantine oder none), DMARC-Berichte und MTA-STS. Davon hängt ab, wie leicht jemand Mails im Namen Ihrer Domain fälschen kann. - TLS-Zertifikat (25 %): gültig, vertrauenswürdig, passend zum Namen, Restlaufzeit und Protokollversion.
Aus der Gesamtpunktzahl wird eine Schulnote von 1 bis 6, in der englischen Version A bis F, in der italienischen eine Note von 10. Bis 3 heißt es „Versetzung: ja“, bei 4 „gefährdet“, darunter „nein“.
Die Bemerkungen des Klassenlehrers
Unter den Noten stehen zwei bis vier Bemerkungen, ausgewählt nach den schwächsten Punkten: „Content-Security-Policy fehlt. Hausaufgabe bis nächste Woche.“ oder „DMARC auf p=none: beobachtet fleißig, greift aber nie ein.“ Sie sind witzig gemeint, aber jede zeigt auf einen echten Befund, und jedes Fach verlinkt auf das ausführliche Werkzeug mit der Lösung.
Zum Teilen gebaut
Jedes Zeugnis hat einen eigenen Link. Teilen Sie es per WhatsApp, LinkedIn oder Telegram, zeigt die Vorschau das Zeugnis selbst, mit den Noten und dem roten Kreis um die Gesamtnote. Messenger führen kein JavaScript aus und bekommen deshalb ein vom Server gezeichnetes Bild. Die Idee: Sie prüfen Ihre Seite, posten Ihre Note, und ein Kollege prüft seine.
Wie es funktioniert
Ein PHP-Endpunkt führt die drei vorhandenen Prüfungen dieser Seite in einer Anfrage aus, macht aus den Ergebnissen Noten, schreibt die Bemerkungen in drei Sprachen und zeichnet das Vorschaubild mit GD. Sonst wird nichts gespeichert, gelesen werden nur öffentliche Informationen (HTTP-Header, DNS-Einträge, das Zertifikat), und jeder Besucher kann zehn Zeugnisse pro Stunde anfordern.
Zum Vergleich mit bekannten Seiten zeigen das Header-Ranking und das E-Mail-Ranking dieselben Prüfungen für rund 100 Domains.