DE EN IT

~/tools / security-header-check

Security-Header-Check

URL eingeben — Sie sehen, welche Schutz-Header gesetzt sind und welche fehlen.

daniele@mikweb: ~/tools — less security-header-check.md

Die wichtigsten Header

  • Strict-Transport-Security: Browser nutzen nur noch HTTPS (mindestens 180 Tage).
  • Content-Security-Policy: legt fest, woher Skripte kommen dürfen — der beste Schutz gegen XSS, ohne 'unsafe-inline' bei Skripten.
  • X-Content-Type-Options: nosniff, X-Frame-Options bzw. frame-ancestors, Referrer-Policy und Permissions-Policy.
  • Keine Versionsnummern in Server oder X-Powered-By.

Datenschutz

Die eingegebene Domain bzw. Adresse wird an diesen Server gesendet, der die Abfrage ausführt. Es wird nichts gespeichert; zur Missbrauchsabwehr wird eine gesalzene Prüfsumme Ihrer IP-Adresse eine Stunde lang gehalten. Nur öffentliche Adressen werden abgefragt.

daniele@mikweb: ~/blog — ls

Passende Artikel

Drei kritische NGINX-Lücken: weniger dramatisch als PHP2Shell, aber trotzdem schnell patchenNGINX-Fix in 1.30.6 und 1.31.7 (Plus 37.1.0.1, 37.0.5.1): welche Konfigurationen betroffen sind, wie du sie prüfst und Container aktualisierst.PHP-Notfall-Update (PHP2Shell): So prüfst und patchst du deine ServerZwei kritische PHP-Lücken, Fix in 8.5.12, 8.4.27, 8.3.36, 8.2.35: Wo PHP wirklich läuft, wie du Version prüfst, patchst und neu startest.
daniele@mikweb: ~/tools — ls

Tools

SPF-PrüfungZählt die DNS-Abfragen Ihres SPF-Eintrags (Limit: 10).DNS-TTL-RechnerPlant TTL-Senkung und Umzugszeitpunkt.Cron-ErklärerErklärt Cron-Ausdrücke und zeigt die nächsten Läufe.DMARC-GeneratorBaut einen gültigen DMARC-Eintrag zum Kopieren.Mail-DNS-CheckPrüft MX, Reverse DNS, SPF, DMARC und MTA-STS einer Domain.Zertifikats-CheckAblaufdatum, Kette und Namen eines TLS-Zertifikats.JWT-DecoderZeigt Header, Claims und Ablauf eines JWT — nur im Browser.SAML-DecoderEntschlüsselt SAML-Responses und findet typische Fehler.

← Tools