Dürfen wir Besuche mit Google Analytics zählen? Dabei werden Cookies gesetzt und Nutzungsdaten an Google gesendet. Ohne Ihre Erlaubnis wird nichts geladen. Cookie-Details
HTTP-Header von dev-days.github.com: Security-Header | OrbitProbe
Öffnet den Druckdialog Ihres Browsers. Wählen Sie dort als Drucker „Als PDF speichern“, um eine Datei zu erhalten: Der Browser schreibt sie, hochgeladen wird nichts.
Eine Momentaufnahme dieses Berichts teilen
Ein Live-Bericht ändert sich mit jeder Abfrage; ein geteilter Link darauf würde also nicht zeigen, was Sie jetzt sehen. Eine Momentaufnahme speichert diesen Bericht so, wie unser Server ihn beobachtet hat, und gibt ihm für 30 Tage einen eigenen Link. Sie enthält ausschließlich öffentliche Abfragedaten. Jeder, der den Link hat, kann sie öffnen; Suchmaschinen werden gebeten, sie nicht zu indexieren.
Security-Header
strict-transport-security
Fehlt
content-security-policy
Fehlt
x-content-type-options
Fehlt
x-frame-options
Nicht gesetzt (optional)
referrer-policy
Nicht gesetzt (optional)
permissions-policy
Nicht gesetzt (optional)
Geprüft wird nur, ob die Header in einer einzelnen Antwort vorhanden sind. Ein vorhandener Header beweist nicht, dass seine Richtlinie streng ist, und andere Seiten der Website können anders antworten.
Alle Antwort-Header
200 · https://dev-days.github.com/
Header
Wert
connection
close
content-length
25750
server
GitHub.com
content-type
text/html; charset=utf-8
last-modified
Tue, 06 Oct 2026 08:29:08 GMT
access-control-allow-origin
*
etag
"6ac4b154-6496"
expires
Sun, 11 Oct 2026 01:05:21 GMT
cache-control
max-age=600
x-proxy-cache
MISS
x-github-request-id
8BEA:41E56:324DBA5:35816FA:6ACADE78
Was dieses Tool zeigt
OrbitProbe ruft die Startseite über HTTPS ab, folgt Weiterleitungen und listet die Header der letzten Antwort genau so auf, wie der Server sie gesendet hat. Über Header teilt ein Server Browsern und Caches mit, was zu tun ist: wie lange eine Kopie aufbewahrt werden darf, ob die Seite in einem Frame eingebettet werden darf, welche Skripte laufen dürfen und dass die Website nur über HTTPS aufgerufen werden soll.
Cookie-Werte werden nie angezeigt. Ein Set-Cookie-Header kann eine Sitzungskennung enthalten, daher erscheinen nur der Name des Cookies und seine Attribute (Secure, HttpOnly, SameSite, Ablauf). Diese Attribute sind ohnehin der Teil, den man prüfen sollte.
