mediumopeninform_parallel

Automatische Prüfung: tagesanzeiger.ch

tagesanzeiger.ch · Absender dieser Kommunikation Noah Brunner (CH)

Automatischer Tiefen-Scan von tagesanzeiger.ch (https://tagesanzeiger.ch/). 9 Auffälligkeiten. Scan basiert ausschliesslich auf öffentlich abrufbaren HTTP-Antworten.

An wen geht der Brief?

Noch niemand gefunden. Klick auf „Suchen" — wir schauen ins Impressum.

Was uns aufgefallen ist

Sicherheits-Header fehlen
HSTS-Header (Strict-Transport-Security) fehlt.
sehr sicher
Sicherheits-Header fehlen
Content-Security-Policy-Header fehlt.
sehr sicher
Sicherheits-Header fehlen
Weder X-Frame-Options noch frame-ancestors in CSP — Clickjacking-Schutz fehlt.
recht sicher
Impressum nicht verlinkt
Kein Impressum-/Imprint-Link auf der Startseite sichtbar (in DACH Pflichtangabe).
recht sicher
Datenschutz nicht verlinkt
Kein Datenschutz/Privacy-Link auf der Startseite sichtbar.
recht sicher
Sicherheits-Header fehlen
X-Content-Type-Options: nosniff fehlt.
recht sicher
Sicherheits-Header fehlen
Referrer-Policy-Header fehlt.
möglich
Sicherheits-Header fehlen
Permissions-Policy-Header fehlt.
möglich
Keine security.txt
Keine /.well-known/security.txt — keine koordinierte Offenlegung möglich.
möglich

✉️

Noch kein Brief

Erst jemanden auswählen, an den der Brief gehen soll.

Audit-Log (2)

2026-04-23 20:02:58api/wizardcase_created
2026-04-23 20:02:58api/wizarddiscover

Eskalations-Begründung

medium severity — parallel notice appropriate