Dürfen wir Besuche mit Google Analytics zählen? Dabei werden Cookies gesetzt und Nutzungsdaten an Google gesendet. Ohne Ihre Erlaubnis wird nichts geladen. Cookie-Details
HTTP-Header von dash.staging.cloudflare.com: Security-Header | OrbitProbe
Öffnet den Druckdialog Ihres Browsers. Wählen Sie dort als Drucker „Als PDF speichern“, um eine Datei zu erhalten: Der Browser schreibt sie, hochgeladen wird nichts.
Eine Momentaufnahme dieses Berichts teilen
Ein Live-Bericht ändert sich mit jeder Abfrage; ein geteilter Link darauf würde also nicht zeigen, was Sie jetzt sehen. Eine Momentaufnahme speichert diesen Bericht so, wie unser Server ihn beobachtet hat, und gibt ihm für 30 Tage einen eigenen Link. Sie enthält ausschließlich öffentliche Abfragedaten. Jeder, der den Link hat, kann sie öffnen; Suchmaschinen werden gebeten, sie nicht zu indexieren.
Security-Header
strict-transport-security
Vorhanden
max-age=15552000; includeSubDomains; preload
content-security-policy
Fehlt
x-content-type-options
Vorhanden
nosniff
x-frame-options
Nicht gesetzt (optional)
referrer-policy
Nicht gesetzt (optional)
permissions-policy
Nicht gesetzt (optional)
Geprüft wird nur, ob die Header in einer einzelnen Antwort vorhanden sind. Ein vorhandener Header beweist nicht, dass seine Richtlinie streng ist, und andere Seiten der Website können anders antworten.
OrbitProbe ruft die Startseite über HTTPS ab, folgt Weiterleitungen und listet die Header der letzten Antwort genau so auf, wie der Server sie gesendet hat. Über Header teilt ein Server Browsern und Caches mit, was zu tun ist: wie lange eine Kopie aufbewahrt werden darf, ob die Seite in einem Frame eingebettet werden darf, welche Skripte laufen dürfen und dass die Website nur über HTTPS aufgerufen werden soll.
Cookie-Werte werden nie angezeigt. Ein Set-Cookie-Header kann eine Sitzungskennung enthalten, daher erscheinen nur der Name des Cookies und seine Attribute (Secure, HttpOnly, SameSite, Ablauf). Diese Attribute sind ohnehin der Teil, den man prüfen sollte.
