HTTP Security Header Check für deine Website
Security Header automatisch auf Best Practices geprüft
Welche Security Header prüft der Check?
So funktioniert der HTTP Security Header Check
In 4 Schritten zur vollständigen Header-Analyse
-
1 Schritt 1
URL eingeben
Trage die Adresse deiner Website ein – wir analysieren jede öffentlich erreichbare URL ohne Setup.
-
2 Schritt 2
Header-Analyse starten
Wir senden Anfragen an deinen Server und protokollieren alle gelieferten HTTP-Response-Header.
-
3 Schritt 3
Bewertung lesen
Du siehst, welche Security-Header gesetzt sind, welche fehlen und wie sie konfiguriert sein sollten.
-
4 Schritt 4
Header korrekt setzen
Übernimm die empfohlenen Werte für CSP, HSTS, X-Frame-Options & Co. in Webserver oder Framework.
Alle Security Header im Überblick
Welcher Header schützt wovor – und wie sollte er konfiguriert sein?
| Header | Schützt vor | Empfehlung |
|---|---|---|
| Content-Security-Policy | XSS, Code-Injection | strict CSP with nonces |
| Strict-Transport-Security | Protokoll-Downgrade auf HTTP | max-age=31536000; includeSubDomains; preload |
| X-Frame-Options | Clickjacking | DENY / CSP frame-ancestors |
| X-Content-Type-Options | MIME-Sniffing | nosniff |
| Referrer-Policy | Datenleak via Referer | strict-origin-when-cross-origin |
| Permissions-Policy | Browser-Feature-Missbrauch | restriktiv pro Feature |
| Cross-Origin-Opener-Policy | Spectre, Cross-Origin-Leaks | same-origin |
| Cross-Origin-Embedder-Policy | Cross-Origin-Resource-Leaks | require-corp |
Mit dem HTTP Security Header Check deine Website härten
Mit dem InspectWP Header Check erkennst du in Sekunden, welche Security Header gesetzt sind und wo Lücken klaffen. Der Audit prüft alle relevanten HTTP-Response-Header gegen aktuelle Best Practices: Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy sowie die Cross-Origin-Header. Du siehst sofort, welche Header fehlen oder unsicher konfiguriert sind.
HTTP Header Check – schnell, vollständig und unabhängig
Unser Tool sendet eine echte Anfrage an deine Website und liest sämtliche HTTP-Response-Header aus. Anders als statische Online-Header-Scanner berücksichtigt der Audit auch dynamische Header, die nur auf bestimmten Seiten gesetzt werden, und vergleicht die Konfiguration mit OWASP- und Mozilla-Empfehlungen. Das Ergebnis ist eine konkrete Handlungsliste – inklusive Beispiel-Konfigurationen.
Tausende Website-Betreiber vertrauen auf InspectWP
Die Zahlen sprechen für sich
Häufige Fragen zum HTTP Security Header Check
Alles, was du über den Security-Header-Audit wissen musst
Weitere passende Checks
Diese Tools helfen dir bei verwandten Themen