DE EN IT

~/home / classifica header: germania

Classifica header: Germania.

Quanto bene 38 siti tedeschi (banche, shop, notizie, hosting, istituzioni) impostano gli header di sicurezza? Heatmap con voto A-F, ordinabile, con controllo live. Aggiornata al 5 novembre 2026.

TutteGermaniaItaliaBanche

38siti controllati
63 %senza CSP efficace
0con voto A
60punteggio mediano

Il 63 % dei siti non invia una CSP efficace, la leva più grande.

Distribuzione dei voti

Pos.SitoPuntiHSTSCSPnosniffFrameReferrerPermissionsCOOPNo leak
1B1und1.de85HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
2Bamazon.de85HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
3Bbund.de85HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
4Bhetzner.com85HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
5Bt-online.de85HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
6Bconsorsbank.de75HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
7Bdeutschebahn.com75HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
8Botto.de75HSTS: presenteCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
9Brewe.de75HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: presenteNo leak: presenteControlla live
10Bwelt.de75HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: presenteNo leak: presenteControlla live
11Cdeutsche-bank.de70HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
12Cgmx.net70HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
13Cpostbank.de70HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
14Csparkasse.de70HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
15Cweb.de70HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
16Cionos.de65HSTS: presenteCSP: presentenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
17Cspiegel.de65HSTS: presenteCSP: presentenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
18Csueddeutsche.de65HSTS: presenteCSP: presentenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
19Cbild.de60HSTS: presenteCSP: presentenosniff: presenteFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
20Ccomdirect.de60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
21Ccommerzbank.de60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
22Cdhl.de60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
23Cn26.com60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
24Ctagesschau.de60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: presenteCOOP: assente o troppo deboleNo leak: presenteControlla live
25Ctargobank.de60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
26Cvodafone.de60HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
27Czalando.de60HSTS: presenteCSP: presentenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: assente o troppo deboleControlla live
28Cheise.de55HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: presenteNo leak: presenteControlla live
29Ckaufland.de55HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: presentePermissions: presenteCOOP: presenteNo leak: presenteControlla live
30Czeit.de55HSTS: assente o troppo deboleCSP: presentenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
31Ddkb.de50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
32Dlidl.de50HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
33Dmediamarkt.de40HSTS: presenteCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
34Dbundesregierung.de35HSTS: presenteCSP: assente o troppo debolenosniff: presenteFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
35Dstrato.de35HSTS: presenteCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: presenteReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: assente o troppo deboleControlla live
36Febay.de25HSTS: presenteCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
37Ftelekom.de25HSTS: presenteCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live
38Fhypovereinsbank.de5HSTS: assente o troppo deboleCSP: assente o troppo debolenosniff: assente o troppo deboleFrame: assente o troppo deboleReferrer: assente o troppo debolePermissions: assente o troppo deboleCOOP: assente o troppo deboleNo leak: presenteControlla live

E il tuo sito?

In dieci secondi sai che voto prenderebbe.

headers badge
Un badge per il tuo sitoDopo il controllo, il checker ti dà un badge live con il tuo voto, da incorporare in un README o nel sito.

Come abbiamo misurato

Una richiesta HTTPS per dominio alla pagina iniziale (fino a tre redirect); si leggono solo gli header di risposta. Punti: CSP 25, HSTS 20, protezione dai frame 15, nosniff, Referrer-Policy e Permissions-Policy 10 ciascuno, COOP e «nessuna fuga» 5 ciascuno. Voto A da 90, B da 75, C da 55, D da 35, altrimenti F.

Come leggerla

È un'istantanea della pagina iniziale. Gli header possono cambiare per percorso, regione o client, e un voto basso non significa che un servizio sia insicuro: i grandi fornitori spesso proteggono altrove, per esempio su domini di accesso separati. L'elenco valuta solo questi otto header.

Set base per nginx e i due errori più comuni →