criticalopendo_not_inform

Automatische Prüfung: migros.ch

www.migros.ch · Absender dieser Kommunikation Max Wagner (DE)

Automatischer Tiefen-Scan von migros.ch (https://www.migros.ch/). 8 Auffälligkeiten. Scan basiert ausschliesslich auf öffentlich abrufbaren HTTP-Antworten.

An wen geht der Brief?

Noch niemand gefunden. Klick auf „Suchen" — wir schauen ins Impressum.

Was uns aufgefallen ist

Backup-Datei öffentlich
Öffentlich zugängliches backup.zip gefunden.
recht sicher
Impressum nicht verlinkt
Kein Impressum-/Imprint-Link auf der Startseite sichtbar (in DACH Pflichtangabe).
recht sicher
Sicherheits-Header fehlen
CSP enthält unsafe-inline / unsafe-eval / Wildcard.
recht sicher
Datenschutz nicht verlinkt
Kein Datenschutz/Privacy-Link auf der Startseite sichtbar.
recht sicher
Externe Skripte ohne Integritätsprüfung
1/1 externe Skripte ohne Subresource-Integrity.
recht sicher
Impressum unvollständig
Impressum-Seite ohne klar erkennbare Angaben zu: email, address, company, register, vatid.
recht sicher
Sicherheits-Header fehlen
Permissions-Policy-Header fehlt.
möglich
Admin-Bereiche erreichbar
Mehrere Admin-Einstiegspunkte direkt erreichbar: /admin, /administrator, /wp-admin/.
möglich

✉️

Noch kein Brief

Erst jemanden auswählen, an den der Brief gehen soll.

Audit-Log (2)

2026-04-23 20:03:01api/wizardcase_created
2026-04-23 20:03:01api/wizarddiscover

Eskalations-Begründung

critical severity — default do not inform, reviewer can override