ScanYourSite

Prüfen Sie Ihre Sicherheits-Header — und bekommen Sie die Lösung, keine Note

Die meisten KI-gebauten Websites laufen mit dem, was der Hoster standardmäßig schickt. Wir prüfen Header, Cookies und Zertifikat Ihrer Live-Website und sagen, was Sie ergänzen sollten — nach Priorität sortiert und passend zu Ihrem Hoster.

Kostenlos, ohne Anmeldung. Die Basisprüfung stellt nur Anfragen, die auch ein normaler Browser stellt.

Vollständigen Beispielbericht ansehen

Was wir prüfen

Header passend zu Ihrem Hoster

Vercel, Netlify, Cloudflare und Ihr eigener Server setzen Header an unterschiedlichen Stellen. Der Prompt aus dem Bericht sagt Ihrer KI, wo.

Behebe diese Probleme auf example.com.

1. Kein Strict-Transport-Security-Header.
   Füge hinzu: Strict-Transport-Security: max-age=31536000; includeSubDomains

2. Die Seite kann von jeder Website in einen Frame geladen werden.
   Füge Content-Security-Policy: frame-ancestors 'self' hinzu

Wenn du fertig bist, prüfe erneut: https://scanyoursite.app/de?check=example.com

Zertifikate laufen an einem Sonntag ab

Mit Pro überwachen wir Zertifikat und Header täglich und warnen Sie vor dem Ablauf — nicht danach.

Tarife ansehen

Fragen

Warum nicht einfach eine Schulnote?

Eine Note sagt, dass etwas nicht stimmt. Eine Lösung sagt, was Sie wo ändern müssen.

Macht eine CSP meine Website kaputt?

Das kann passieren, wenn sie zu streng ist. Die vorgeschlagene Policy geht von dem aus, was Ihre Seite tatsächlich lädt, und Sie können sie zuerst im Report-only-Modus testen.

Ist die Prüfung sicher?

Ja. Sie liest dieselben Antworten, die jeder Browser bekommt.

Für Vibe Coder

URL einfügen. Die Liste kommt in etwa einer Minute.

Zu jedem Fund steht, was er für Sie bedeutet und wie Sie ihn beheben — oder ein Prompt, den Ihr KI-Coding-Tool umsetzen kann.

Kostenlos, ohne Anmeldung. Die Basisprüfung stellt nur Anfragen, die auch ein normaler Browser stellt.