Quelltext der Seite Header Scanner/DE

== Header Scanner ==

Der Kopfteil ([[Header/DE|HTTP-Header Protokoll]]) einer Internetseite wird bei jedem Aufruf und jeder Antwort unsichtbar für den Benutzer zwischen dem [[Client]] und dem [[Server]] ausgetauscht. Dabei beeinflusst der [[Header/DE|Header]] das Verhalten des [[Browser|Browsers]] auf der Benutzerseite. Größtenteils wird das unabhängig von der aufgerufenen [[Webanwendung|Webapplikation]] gehandhabt und wird über die Webserver-Konfiguration definiert. Der Header Scanner erlaubt Ihnen nun den Kopfbereich ([[HTTP]]-Header) Ihrer Webapplikation auf unsichere Konfigurationen zu untersuchen. Der Scanner ([[Crawler]]) überprüft die Informationen des [[HTTP]]-Headers Ihrer Internetseite und erstellt einen Bericht über gefundene Schwachstellen, welche es einem Angreifer erlauben könnten, über gefälschter Absender-IP-Adresse ([[IP-Spoofing|Spoofing]]) Angriffe durchzuführen. <!--[https://www.siwecos.de/wiki/Kategorie:HTTP_Secure_Header-Scanner Checks des HTTP_Secure_Header-Scanner]-->

* [[Content-Security-Policy-Schwachstelle/DE|CONTENT-SECURITY-POLICY]]
* [[Content-Type-Nicht-Korrekt/DE|CONTENT-TYPE]]
* PUBLIC-KEY-PINS (Das Ergebnis fließt nicht in die Bewertung ein)
<!--[[Public-Key-Pins-Deaktiviert/DE|PUBLIC-KEY-PINS]] (<span style="color:#c31622">'''Achtung:'''</span> HPKP wird derzeit nicht überprüft)-->
* [[Keine-Verschluesselung-Gefunden/DE|STRIKT-TRANSPORT-SECURITY]]
* [[X-Content-Type-Options-Schwachstelle/DE|X-CONTENT-TYPE-OPTIONS]]
* [[X-Frame-Options-Schwachstelle/DE|X-FRAME-OPTIONS]]
* [[XSS-Schwachstelle/DE|X-XSS-PROTECTION]]