HTTP-Header-Check
Statuscode, Weiterleitungen und Sicherheits-Header einer Webseite prüfen. Live-Abfrage
HTTP-Header einer Webseite prüfen
Das Werkzeug ruft die Adresse mit einer HEAD-Anfrage ab, folgt Weiterleitungen (bis zu sechs) und zeigt Statuscode, Antwortzeit und alle Header. Dazu bewertet es wichtige Sicherheits-Header: HSTS erzwingt HTTPS, die Content-Security-Policy begrenzt Ladequellen, X-Content-Type-Options verhindert MIME-Sniffing und Referrer-Policy sowie Permissions-Policy steuern Browser-Funktionen.
Aus Sicherheitsgründen werden nur öffentlich erreichbare Ziele auf den Ports 80, 443, 8080 und 8443 geprüft; interne Adressen sind gesperrt.