Sicherheitsbewertung Ihrer Website überprüfen?
Fragestellungen:
- Wie kann ich das Sicherheitsniveau meiner Website überprüfen?
- Wo kann ich die Sicherheitsbewertung meiner Plattform testen?
- Wie verwende ich das Tool zur Überprüfung der Domain-Sicherheit?
Beschreibung:
Was Sie wollen: Sich mit eigenen Augen davon überzeugen, dass Ihr Geschäft gut geschützt ist – und dies einem Partner oder Kunden zeigen.
Der 1-Minuten-Check
Es gibt kostenlose, unabhängige Websites, die bewerten, wie sicher ein Geschäft ist – ähnlich wie bei einer Hygiene-Bewertung für ein Restaurant. Die bestmögliche Note ist A+.
- Öffnen Sie securityheaders.com in Ihrem Browser.
- Geben Sie die Webadresse Ihres Shops ein (die vollständige, sichere Adresse, beginnend mit https://).
- Klicken Sie auf die Schaltfläche „Scannen“ und warten Sie ein paar Sekunden.
- Sie sollten ein großes grünes A+ sehen . 🎉
Das war’s schon. Du kannst den Test jederzeit wiederholen und das Ergebnis mit Partnern teilen, die sich nach deiner Sicherheit erkundigen.
Vorgehen:
Falls Sie eine schlechtere Note erhaltenKeine Sorge – in der Regel handelt es sich um eines von mehreren einfachen Problemen:
In all diesen Fällen kann Ihnen unser Support-Team oder Ihre Webagentur dabei helfen, schnell wieder die Note „A+“ zu erreichen.
-
Sie haben die falsche Adresse eingescannt
Bitte stellen Sie sicher, dass Sie die sichere Adresse https:// verwendet haben und nicht die alte Adresse http:// . Führen Sie den Scan erneut durch.
-
Eine Befestigung hatte sich gelöst.
Sollte jemand zuvor einen Teil des Schutzes deaktiviert haben, damit ein Tool funktioniert, kann dies zu einer Herabstufung führen. Um dies zu beheben, müssen Sie den Schutz wieder aktivieren und dieses eine Tool stattdessen auf sichere Weise freigeben (siehe die anderen Hilfeartikel). Ihre Webagentur kann dies für Sie übernehmen.
-
Ein Lieferdienst vor Ihrem Geschäft untergräbt die Schutzmaßnahmen.
Dies ist ein technisches Problem – wenden Sie sich bitte an Ihre Webagentur oder unseren Support, um dies zu überprüfen.
Tips und Tricks:
Profi-Tipps:
- Möchten Sie sich ein umfassendes Bild machen? Für eine zweite Meinung können Sie auch bei Mozilla Observatory nachsehen. Und um zu verstehen, warum jede dieser Schutzmaßnahmen für Ihr Unternehmen wichtig ist, lesen Sie den Abschnitt „Was es bewirkt und warum Sie davon profitieren“.
Warnungen:
-
Stellen Sie sicher, dass Sie die öffentliche Live-URL kopieren und nicht den Link zu Ihrem internen Admin-Dashboard, bevor Sie den Test durchführen.
-
Schließen Sie den Browser-Tab nicht, während das Analyse-Tool gerade Ihre Sicherheitsbewertung berechnet.
Hinweis für Ihre Agentur: Überprüfen Sie dies mit dem Befehl `curl -sI https://domain | grep -iE 'content-security|strict-transport|referrer|permissions-policy|cross-origin'`. Eine Note unter A+ bedeutet in der Regel, dass sich „unsafe-inline“ oder „unsafe-eval“ in „script-src“ eingeschlichen haben, der HSTS-Max-Age-Wert zu niedrig ist oder ein Proxy/CDN Header entfernt. Hinweis: „unsafe-inline“ in „style-src“ ist standardmäßig aus Kompatibilitätsgründen zulässig und verhindert nicht das Erreichen einer Gesamtnote von A+.