~/home / header-ranking deutschland

Header-Ranking Deutschland.

Wie gut setzen 38 deutsche Websites (Banken, Shops, Medien, Hosting, Behörden) ihre Sicherheits-Header? Heatmap mit Note A bis F, sortierbar, mit Live-Check. Stand 5. November 2026.

AlleDeutschlandItalien Banken

38Seiten geprüft

63 %ohne wirksame CSP

0mit Note A

60Median-Punkte

63 % der Seiten setzen keine wirksame CSP, das ist der größte Hebel.

Notenverteilung

B 10C 20D 5F 3

Platz	Website	Punkte	HSTS	CSP	nosniff	Frame	Referrer	Permissions	COOP	No leak
1	B1und1.de	85	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
2	Bamazon.de	85	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
3	Bbund.de	85	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
4	Bhetzner.com	85	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
5	Bt-online.de	85	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
6	Bconsorsbank.de	75	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
7	Bdeutschebahn.com	75	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
8	Botto.de	75	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
9	Brewe.de	75	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
10	Bwelt.de	75	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
11	Cdeutsche-bank.de	70	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
12	Cgmx.net	70	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
13	Cpostbank.de	70	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
14	Csparkasse.de	70	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
15	Cweb.de	70	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
16	Cionos.de	65	HSTS: gesetzt	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
17	Cspiegel.de	65	HSTS: gesetzt	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
18	Csueddeutsche.de	65	HSTS: gesetzt	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
19	Cbild.de	60	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
20	Ccomdirect.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
21	Ccommerzbank.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
22	Cdhl.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
23	Cn26.com	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
24	Ctagesschau.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
25	Ctargobank.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
26	Cvodafone.de	60	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
27	Czalando.de	60	HSTS: gesetzt	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
28	Cheise.de	55	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: gesetzt	No leak: gesetzt	Live prüfen
29	Ckaufland.de	55	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
30	Czeit.de	55	HSTS: fehlt oder zu schwach	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
31	Ddkb.de	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
32	Dlidl.de	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
33	Dmediamarkt.de	40	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
34	Dbundesregierung.de	35	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
35	Dstrato.de	35	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
36	Febay.de	25	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
37	Ftelekom.de	25	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
38	Fhypovereinsbank.de	5	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen

Und Ihre Website?

In zehn Sekunden wissen Sie, welche Note Ihre Seite bekäme.

Badge für Ihre SeiteNach dem Check zeigt Ihnen der Header-Check ein Badge mit Ihrer Note, live und für README oder Website zum Einbetten.

So haben wir gemessen

Pro Domain ein HTTPS-Abruf der Startseite (bis zu drei Weiterleitungen), nur die Antwort-Header werden gelesen. Punkte: CSP 25, HSTS 20, Frame-Schutz 15, nosniff, Referrer-Policy und Permissions-Policy je 10, COOP und „kein Leak“ je 5. Note A ab 90, B ab 75, C ab 55, D ab 35, sonst F.

Fair lesen

Das ist eine Momentaufnahme der Startseite. Header können je Pfad, Region oder Client abweichen, und eine schlechte Note heißt nicht, dass ein Dienst unsicher ist: Große Anbieter sichern oft an anderer Stelle ab, etwa mit eigenen Anmelde-Domains. Die Liste bewertet nur diese acht Header.

Starter-Set für nginx und die zwei häufigsten Fehler →

← Startseite