mediumopeninform_parallel

Automatische Prüfung: google.com

www.google.com · Absender dieser Kommunikation Matteo Schmid (CH)

Automatischer Tiefen-Scan von google.com (https://www.google.com/sorry/index?continue=https://google.com/&q=EgSsR43hGN71qc8GIikdbfY5-5jgxB1j8E2e9mKnNkmUSJG9ziL-dG4EZRYpkdRyTJO2KG2HojICclJaAUM). 8 Auffälligkeiten. Scan basiert ausschliesslich auf öffentlich abrufbaren HTTP-Antworten.

An wen geht der Brief?

Noch niemand gefunden. Klick auf „Suchen" — wir schauen ins Impressum.

Was uns aufgefallen ist

Sicherheits-Header fehlen
HSTS-Header (Strict-Transport-Security) fehlt.
sehr sicher
Sicherheits-Header fehlen
Content-Security-Policy-Header fehlt.
sehr sicher
Sicherheits-Header fehlen
Weder X-Frame-Options noch frame-ancestors in CSP — Clickjacking-Schutz fehlt.
recht sicher
Impressum nicht verlinkt
Kein Impressum-/Imprint-Link auf der Startseite sichtbar (in DACH Pflichtangabe).
recht sicher
Datenschutz nicht verlinkt
Kein Datenschutz/Privacy-Link auf der Startseite sichtbar.
recht sicher
Sicherheits-Header fehlen
X-Content-Type-Options: nosniff fehlt.
recht sicher
Sicherheits-Header fehlen
Referrer-Policy-Header fehlt.
möglich
Sicherheits-Header fehlen
Permissions-Policy-Header fehlt.
möglich

✉️

Noch kein Brief

Erst jemanden auswählen, an den der Brief gehen soll.

Audit-Log (2)

2026-04-23 20:02:40api/wizarddiscover
2026-04-23 20:02:39api/wizardcase_created

Eskalations-Begründung

medium severity — parallel notice appropriate