~/home / header-ranking banken

Header-Ranking Banken.

Wie gut setzen 19 Banken und Zahlungsanbieter ihre Sicherheits-Header? Heatmap mit Note A bis F, sortierbar, mit Live-Check für jede Zeile. Stand 5. November 2026.

Alle Deutschland ItalienBanken

19Seiten geprüft

84 %ohne wirksame CSP

0mit Note A

60Median-Punkte

84 % der Seiten setzen keine wirksame CSP, das ist der größte Hebel.

Notenverteilung

B 2C 9D 5F 3

Platz	Website	Punkte	HSTS	CSP	nosniff	Frame	Referrer	Permissions	COOP	No leak
1	Bconsorsbank.de	75	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
2	Bmps.it	75	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
3	Cbper.it	70	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
4	Cdeutsche-bank.de	70	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
5	Cpostbank.de	70	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
6	Csparkasse.de	70	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
7	Ccomdirect.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
8	Ccommerzbank.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
9	Cn26.com	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
10	Cpaypal.com	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
11	Ctargobank.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
12	Dbancobpm.it	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
13	Ddkb.de	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
14	Dmediolanum.com	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
15	Dfineco.it	45	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
16	Dintesasanpaolo.com	40	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
17	Fposte.it	15	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
18	Fhypovereinsbank.de	5	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
19	Funicredit.it	5	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen

Und Ihre Website?

In zehn Sekunden wissen Sie, welche Note Ihre Seite bekäme.

Badge für Ihre SeiteNach dem Check zeigt Ihnen der Header-Check ein Badge mit Ihrer Note, live und für README oder Website zum Einbetten.

So haben wir gemessen

Pro Domain ein HTTPS-Abruf der Startseite (bis zu drei Weiterleitungen), nur die Antwort-Header werden gelesen. Punkte: CSP 25, HSTS 20, Frame-Schutz 15, nosniff, Referrer-Policy und Permissions-Policy je 10, COOP und „kein Leak“ je 5. Note A ab 90, B ab 75, C ab 55, D ab 35, sonst F.

Fair lesen

Das ist eine Momentaufnahme der Startseite. Header können je Pfad, Region oder Client abweichen, und eine schlechte Note heißt nicht, dass ein Dienst unsicher ist: Große Anbieter sichern oft an anderer Stelle ab, etwa mit eigenen Anmelde-Domains. Die Liste bewertet nur diese acht Header.

Starter-Set für nginx und die zwei häufigsten Fehler →

← Startseite