~/home / header-ranking

Header-Ranking.

Wie gut setzen 98 bekannte Websites ihre Sicherheits-Header? Ein Abruf pro Seite, dieselbe Bewertung wie in unserem kostenlosen Check, Stand 5. November 2026.

AlleDeutschland Italien Banken

98Seiten geprüft

64 %ohne wirksame CSP

7mit Note A

60Median-Punkte

64 % der Seiten setzen keine wirksame CSP, das ist der größte Hebel.

Notenverteilung

A 7B 21C 30D 22F 18

Platz	Website	Punkte	HSTS	CSP	nosniff	Frame	Referrer	Permissions	COOP	No leak
1	Aaruba.it	100	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
2	Amediaworld.it	100	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
3	Agov.uk	95	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
4	Atg24.sky.it	95	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
5	Afacebook.com	90	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
6	Ainstagram.com	90	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
7	Awhatsapp.com	90	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
8	B1und1.de	85	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
9	Bamazon.de	85	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
10	Bbund.de	85	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
11	Bfastweb.it	85	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
12	Bgithub.com	85	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
13	Bhetzner.com	85	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
14	Bt-online.de	85	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
15	Bstripe.com	80	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: gesetzt	No leak: gesetzt	Live prüfen
16	Btiktok.com	80	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
17	Bvodafone.it	80	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
18	Bcloudflare.com	75	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
19	Bconsorsbank.de	75	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
20	Bdeutschebahn.com	75	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
21	Bfaz.net	75	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
22	Bmps.it	75	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
23	Bopenai.com	75	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
24	Botto.de	75	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
25	Brewe.de	75	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
26	Bspotify.com	75	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
27	Btim.it	75	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
28	Bwelt.de	75	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
29	Cbper.it	70	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
30	Cdeutsche-bank.de	70	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
31	Cgmx.net	70	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
32	Cpostbank.de	70	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
33	Csparkasse.de	70	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
34	Cweb.de	70	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
35	Cagid.gov.it	65	HSTS: fehlt oder zu schwach	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
36	Cansa.it	65	HSTS: gesetzt	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
37	Cdropbox.com	65	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: gesetzt	No leak: gesetzt	Live prüfen
38	Cionos.de	65	HSTS: gesetzt	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
39	Clinkedin.com	65	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
40	Cmozilla.org	65	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: gesetzt	No leak: gesetzt	Live prüfen
41	Cspiegel.de	65	HSTS: gesetzt	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
42	Csueddeutsche.de	65	HSTS: gesetzt	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
43	Cx.com	65	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: gesetzt	No leak: gesetzt	Live prüfen
44	Cyoutube.com	65	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
45	Cbild.de	60	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
46	Ccomdirect.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
47	Ccommerzbank.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
48	Cdhl.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
49	Cn26.com	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
50	Cnextcloud.com	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
51	Cpaypal.com	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
52	Ctagesschau.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
53	Ctargobank.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
54	Cvodafone.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
55	Czalando.de	60	HSTS: gesetzt	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
56	Cheise.de	55	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: gesetzt	No leak: gesetzt	Live prüfen
57	Ckaufland.de	55	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
58	Czeit.de	55	HSTS: fehlt oder zu schwach	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
59	Dagenziaentrate.gov.it	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
60	Dapple.com	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
61	Dbancobpm.it	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
62	Dbbc.com	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
63	Ddkb.de	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
64	Deuropa.eu	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
65	Dinps.it	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
66	Dlidl.de	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
67	Dmediolanum.com	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
68	Dnetflix.com	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
69	Dnytimes.com	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
70	Dreddit.com	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
71	Dusa.gov	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
72	Dfineco.it	45	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
73	Diliad.it	45	HSTS: fehlt oder zu schwach	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
74	Drai.it	45	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: fehlt oder zu schwach	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
75	Dintesasanpaolo.com	40	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
76	Dmediamarkt.de	40	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
77	Dregister.it	40	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
78	Dbundesregierung.de	35	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
79	Dstrato.de	35	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
80	Dtelegram.org	35	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
81	Fanthropic.com	30	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
82	Flastampa.it	30	HSTS: fehlt oder zu schwach	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
83	Fovhcloud.com	30	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
84	Frepubblica.it	30	HSTS: fehlt oder zu schwach	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
85	Ftrenitalia.com	30	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
86	Febay.de	25	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
87	Ftelekom.de	25	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
88	Fgoogle.com	20	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
89	Fwikipedia.org	20	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
90	Fcorriere.it	15	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
91	Fdigitalocean.com	15	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
92	Fposte.it	15	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
93	Fhypovereinsbank.de	5	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
94	Fmicrosoft.com	5	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
95	Fsubito.it	5	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
96	Funicredit.it	5	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
97	Fwindtre.it	5	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
98	Filsole24ore.com	0	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen

Und Ihre Website?

In zehn Sekunden wissen Sie, welche Note Ihre Seite bekäme.

Badge für Ihre SeiteNach dem Check zeigt Ihnen der Header-Check ein Badge mit Ihrer Note, live und für README oder Website zum Einbetten.

So haben wir gemessen

Pro Domain ein HTTPS-Abruf der Startseite (bis zu drei Weiterleitungen), nur die Antwort-Header werden gelesen. Punkte: CSP 25, HSTS 20, Frame-Schutz 15, nosniff, Referrer-Policy und Permissions-Policy je 10, COOP und „kein Leak“ je 5. Note A ab 90, B ab 75, C ab 55, D ab 35, sonst F.

Fair lesen

Das ist eine Momentaufnahme der Startseite. Header können je Pfad, Region oder Client abweichen, und eine schlechte Note heißt nicht, dass ein Dienst unsicher ist: Große Anbieter sichern oft an anderer Stelle ab, etwa mit eigenen Anmelde-Domains. Die Liste bewertet nur diese acht Header.

Starter-Set für nginx und die zwei häufigsten Fehler →

← Startseite