Ihre v0-App läuft auf Vercel. Prüfen Sie, was sie ausliefert.
v0 bringt in Minuten eine saubere Next.js-App online. Was es Ihnen nicht abnimmt: welche Variablen im Browser landen, welche Header die Seite schützen und was Suchmaschinen sehen. Eine URL, eine Liste.
Kostenlos, ohne Anmeldung. Die Basisprüfung stellt nur Anfragen, die auch ein normaler Browser stellt.
Was wir bei einer v0-Website prüfen
- KritischKostenlose Prüfung
API-Schlüssel, offengelegt über NEXT_PUBLIC_
Alles mit diesem Präfix wird in Client-JavaScript kompiliert. Wir finden bekannte Schlüsselformate in der Seite und ihren Chunks und zeigen sie geschwärzt.
- MittelKostenlose Prüfung
Keine Content-Security-Policy
Next.js setzt keine für Sie. Wir erklären die minimale Policy, die zu einer typischen Vercel-App passt.
- MittelKostenlose Prüfung
Session-Cookies ohne Secure, HttpOnly oder SameSite
Cookies, die ein Skript lesen oder eine Cross-Site-Anfrage mitsenden kann — wir nennen jedes Cookie und das fehlende Flag.
- NiedrigKostenlose Prüfung
Unvollständige Link-Vorschauen und strukturierte Daten
Fehlendes Open-Graph-Bild oder fehlende Beschreibung, keine strukturierten Daten — der Unterschied zwischen einem nackten Link und einer Karte, wenn jemand Ihre Website teilt.
Lösungen in einer Form, die v0 umsetzen kann
Kopieren Sie den Prompt aus dem Bericht in v0 oder Ihren Editor: Jeder Punkt sagt, wo das Problem steckt und wie Sie bestätigen, dass es weg ist.
Behebe diese Probleme auf my-app.vercel.app. 1. Das Cookie "session" hat kein HttpOnly-Flag. Setze httpOnly, secure und sameSite: "lax" dort, wo es erzeugt wird. 2. Kein Content-Security-Policy-Header. Füge einen in headers() in next.config hinzu. Wenn du fertig bist, prüfe erneut: https://scanyoursite.app/de?check=my-app.vercel.app
Die Vorschau war in Ordnung. Die Produktion hat sich geändert.
Mit Pro bemerken wir jedes Produktions-Deployment, prüfen es innerhalb von Minuten und melden uns nur, wenn etwas Neues kaputtgeht.
Tarife ansehenFragen
Funktioniert das mit vercel.app-Subdomains?
Ja. Erweiterte Prüfungen, die eine Domain-Bestätigung voraussetzen, brauchen eine Domain, die Sie kontrollieren.
Löst das den Bot-Schutz von Vercel aus?
Die Prüfung gibt sich als ScanYourSiteBot zu erkennen und stellt dieselben Anfragen wie ein Browser. Blockiert Ihre Firewall sie, sagt der Bericht das, statt zu raten.
Kann ich Preview-Deployments prüfen?
Wenn die Preview-URL öffentlich ist, ja — fügen Sie sie wie jede andere Adresse ein.
URL einfügen. Die Liste kommt in etwa einer Minute.
Zu jedem Fund steht, was er für Sie bedeutet und wie Sie ihn beheben — oder ein Prompt, den Ihr KI-Coding-Tool umsetzen kann.
Kostenlos, ohne Anmeldung. Die Basisprüfung stellt nur Anfragen, die auch ein normaler Browser stellt.