highopeninform_after

Automatische Prüfung: example.com

example.com · Absender dieser Kommunikation Hannah Mayer (AT)

Automatischer Tiefen-Scan von example.com (https://example.com/). 10 Auffälligkeiten. Scan basiert ausschliesslich auf öffentlich abrufbaren HTTP-Antworten.

An wen geht der Brief?

Noch niemand gefunden. Klick auf „Suchen" — wir schauen ins Impressum.

Was uns aufgefallen ist

Sicherheits-Header fehlen
HSTS-Header (Strict-Transport-Security) fehlt.
sehr sicher
Verbindung nicht verschlüsselt
HTTP-Variante leitet nicht nach HTTPS um (Statuscode 200).
sehr sicher
Sicherheits-Header fehlen
Content-Security-Policy-Header fehlt.
sehr sicher
Sicherheits-Header fehlen
Weder X-Frame-Options noch frame-ancestors in CSP — Clickjacking-Schutz fehlt.
recht sicher
Impressum nicht verlinkt
Kein Impressum-/Imprint-Link auf der Startseite sichtbar (in DACH Pflichtangabe).
recht sicher
Datenschutz nicht verlinkt
Kein Datenschutz/Privacy-Link auf der Startseite sichtbar.
recht sicher
Sicherheits-Header fehlen
X-Content-Type-Options: nosniff fehlt.
recht sicher
Sicherheits-Header fehlen
Referrer-Policy-Header fehlt.
möglich
Sicherheits-Header fehlen
Permissions-Policy-Header fehlt.
möglich
Keine security.txt
Keine /.well-known/security.txt — keine koordinierte Offenlegung möglich.
möglich

✉️

Noch kein Brief

Erst jemanden auswählen, an den der Brief gehen soll.

Audit-Log (2)

2026-04-23 20:02:37api/wizardcase_created
2026-04-23 20:02:37api/wizarddiscover

Eskalations-Begründung

high severity — notify after third-party step