~/home / header-ranking italien

Header-Ranking Italien.

Wie gut setzen 28 italienische Websites (Banken, Medien, Telko, Behörden) ihre Sicherheits-Header? Heatmap mit Note A bis F, sortierbar, mit Live-Check. Stand 5. November 2026.

Alle DeutschlandItalienBanken

28Seiten geprüft

54 %ohne wirksame CSP

3mit Note A

48Median-Punkte

54 % der Seiten setzen keine wirksame CSP, das ist der größte Hebel.

Notenverteilung

A 3B 4C 3D 9F 9

Platz	Website	Punkte	HSTS	CSP	nosniff	Frame	Referrer	Permissions	COOP	No leak
1	Aaruba.it	100	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
2	Amediaworld.it	100	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: gesetzt	No leak: gesetzt	Live prüfen
3	Atg24.sky.it	95	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
4	Bfastweb.it	85	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
5	Bvodafone.it	80	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
6	Bmps.it	75	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
7	Btim.it	75	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
8	Cbper.it	70	HSTS: gesetzt	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
9	Cagid.gov.it	65	HSTS: fehlt oder zu schwach	CSP: gesetzt	nosniff: gesetzt	Frame: gesetzt	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
10	Cansa.it	65	HSTS: gesetzt	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
11	Dagenziaentrate.gov.it	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
12	Dbancobpm.it	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
13	Dinps.it	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
14	Dmediolanum.com	50	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
15	Dfineco.it	45	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen
16	Diliad.it	45	HSTS: fehlt oder zu schwach	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
17	Drai.it	45	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: fehlt oder zu schwach	Referrer: gesetzt	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
18	Dintesasanpaolo.com	40	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
19	Dregister.it	40	HSTS: gesetzt	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
20	Flastampa.it	30	HSTS: fehlt oder zu schwach	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
21	Frepubblica.it	30	HSTS: fehlt oder zu schwach	CSP: gesetzt	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
22	Ftrenitalia.com	30	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: gesetzt	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
23	Fcorriere.it	15	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: gesetzt	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
24	Fposte.it	15	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: gesetzt	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
25	Fsubito.it	5	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
26	Funicredit.it	5	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
27	Fwindtre.it	5	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: gesetzt	Live prüfen
28	Filsole24ore.com	0	HSTS: fehlt oder zu schwach	CSP: fehlt oder zu schwach	nosniff: fehlt oder zu schwach	Frame: fehlt oder zu schwach	Referrer: fehlt oder zu schwach	Permissions: fehlt oder zu schwach	COOP: fehlt oder zu schwach	No leak: fehlt oder zu schwach	Live prüfen

Und Ihre Website?

In zehn Sekunden wissen Sie, welche Note Ihre Seite bekäme.

Badge für Ihre SeiteNach dem Check zeigt Ihnen der Header-Check ein Badge mit Ihrer Note, live und für README oder Website zum Einbetten.

So haben wir gemessen

Pro Domain ein HTTPS-Abruf der Startseite (bis zu drei Weiterleitungen), nur die Antwort-Header werden gelesen. Punkte: CSP 25, HSTS 20, Frame-Schutz 15, nosniff, Referrer-Policy und Permissions-Policy je 10, COOP und „kein Leak“ je 5. Note A ab 90, B ab 75, C ab 55, D ab 35, sonst F.

Fair lesen

Das ist eine Momentaufnahme der Startseite. Header können je Pfad, Region oder Client abweichen, und eine schlechte Note heißt nicht, dass ein Dienst unsicher ist: Große Anbieter sichern oft an anderer Stelle ab, etwa mit eigenen Anmelde-Domains. Die Liste bewertet nur diese acht Header.

Starter-Set für nginx und die zwei häufigsten Fehler →

← Startseite