Text & Dokumente expand_more
Zahlen & Berechnung expand_more
Daten & Formate expand_more
Sicherheit expand_more
Entwicklung & DevOps expand_more
Künstliche Intelligenz expand_more
Finanzen expand_more
Gesundheit & Wohlbefinden expand_more
Produktivität expand_more
Spiele & Unterhaltung expand_more
Multimedia & Design expand_more
Unternehmen expand_more
Was es ist
Füge die Ausgabe von curl -I https://deine-seite ein, oder die Antwort-Header, die die Netzwerktools des Browsers kopieren, und es sagt dir, was fehlt oder falsch ist: CSP (auch wenn sie nur im Report-Only-Modus ist oder sich auf eine Liste von Domains verlässt), HSTS, die Flags und Präfixe der Cookies (Secure, HttpOnly, SameSite, __Host-), CORS, COOP, Permissions-Policy und die restlichen üblichen Sicherheits-Header.
Um deine eigenen Header zu erzeugen
Dieses Tool PRÜFT, was eine Seite bereits sendet. Wenn du die nginx- oder Apache-Konfiguration für dein eigenes Projekt willst, nutze das SPA-Konfigurationstool.
Woher weiß es, ob es HTTPS ist?
Antwort-Header wiederholen das Schema der Anfrage nicht. Wenn du die Befehlszeile (curl -I https://…) oder nur die URL einfügst, wird es daraus erkannt; gibt es keinen Hinweis, wird HTTPS angenommen (der häufigste reale Fall) — und du kannst es mit dem Schalter von Hand korrigieren.
