Dürfen wir Besuche mit Google Analytics zählen? Dabei werden Cookies gesetzt und Nutzungsdaten an Google gesendet. Ohne Ihre Erlaubnis wird nichts geladen. Cookie-Details
HTTP-Header von ai-guide.future.mozilla.org: Security-Header | OrbitProbe
Öffnet den Druckdialog Ihres Browsers. Wählen Sie dort als Drucker „Als PDF speichern“, um eine Datei zu erhalten: Der Browser schreibt sie, hochgeladen wird nichts.
Eine Momentaufnahme dieses Berichts teilen
Ein Live-Bericht ändert sich mit jeder Abfrage; ein geteilter Link darauf würde also nicht zeigen, was Sie jetzt sehen. Eine Momentaufnahme speichert diesen Bericht so, wie unser Server ihn beobachtet hat, und gibt ihm für 30 Tage einen eigenen Link. Sie enthält ausschließlich öffentliche Abfragedaten. Jeder, der den Link hat, kann sie öffnen; Suchmaschinen werden gebeten, sie nicht zu indexieren.
Security-Header
strict-transport-security
Vorhanden
max-age=31536000
content-security-policy
Fehlt
x-content-type-options
Vorhanden
nosniff
x-frame-options
Vorhanden
DENY
referrer-policy
Nicht gesetzt (optional)
permissions-policy
Nicht gesetzt (optional)
Geprüft wird nur, ob die Header in einer einzelnen Antwort vorhanden sind. Ein vorhandener Header beweist nicht, dass seine Richtlinie streng ist, und andere Seiten der Website können anders antworten.
Alle Antwort-Header
200 · https://ai-guide.future.mozilla.org/
Header
Wert
accept-ranges
bytes
age
0
cache-control
public,max-age=3600
cache-status
"Netlify Edge"; fwd=miss; fwd-status=200; stored
content-length
341468
content-type
text/html; charset=UTF-8
date
Sun, 11 Oct 2026 03:16:46 GMT
etag
"c7ebf007bd68e280760dbdccc641905e-ssl"
Was dieses Tool zeigt
OrbitProbe ruft die Startseite über HTTPS ab, folgt Weiterleitungen und listet die Header der letzten Antwort genau so auf, wie der Server sie gesendet hat. Über Header teilt ein Server Browsern und Caches mit, was zu tun ist: wie lange eine Kopie aufbewahrt werden darf, ob die Seite in einem Frame eingebettet werden darf, welche Skripte laufen dürfen und dass die Website nur über HTTPS aufgerufen werden soll.
Cookie-Werte werden nie angezeigt. Ein Set-Cookie-Header kann eine Sitzungskennung enthalten, daher erscheinen nur der Name des Cookies und seine Attribute (Secure, HttpOnly, SameSite, Ablauf). Diese Attribute sind ohnehin der Teil, den man prüfen sollte.
