STATUS IS UPWEBSITE-BEREITSCHAFT
Deutsch
Betreiberbereich
SIU erkunden

Readiness-Prüfung · Bereich Absichern · Gewichtung 4

Content Security Policy vorhanden

Die Startseite sendet einen Content-Security-Policy-Header.

Beobachtet auf
31%

von 144,624 gemessenen Websites

Top-1K-Websites
44%

286 gemessen

Top-1M-Gruppe
30%

79,142 gemessen

Nicht gemessen
41,432

blockiert, durch eine Sicherheitsabfrage eingeschränkt oder nicht anwendbar

Warum das wichtig ist

Eine CSP beschränkt die Quellen, aus denen Skripte, Styles und Frames geladen werden können. Dadurch verringert sie die Auswirkungen von eingeschleustem oder kompromittiertem Drittanbieter-Code.

So beheben Sie das Problem

Beginnen Sie mit Content-Security-Policy-Report-Only, um zu sehen, was nicht mehr funktionieren würde. Verschärfen Sie die Richtlinie über einige Wochen und setzen Sie sie anschließend durch.

So prüfen wir

Die Startseite sendet einen Content-Security-Policy-Header.

Beobachtet: Content-Security-Policy vorhanden.

Nicht beobachtet: Kein Content-Security-Policy-Header.

Einschränkung: Nur aus der Antwort der Startseite ausgelesen; andere Seiten oder Regionen können andere Header senden.

Stack-spezifische Schritte

  • Next.js: Next.js dokumentiert eine Nonce-basierte CSP mit Middleware.
  • Drupal: Das Security-Kit-Modul enthält CSP-Einstellungen.

Nach Popularitätsgruppe

Chrome UX Report-BereichBeobachtetGemessen
Top 1.00044%286
Top 5.00030%1,309
Top 10.00031%1,653
Top 50.00032%12,752
Top 100.00034%12,036
Top 500.00033%37,446
Top 1 Mio.30%79,142

Kategorien, in denen dies am wahrscheinlichsten ist

Kategorien, in denen dies am wenigsten wahrscheinlich ist

Nach Technologie-Stack

Nach Anbieter

Beliebte Websites, auf denen wir dies beobachtet haben

Quellen und Leitfäden

Leitfaden: Zahlungssicherheit und PCI DSS: Was Website‑Betreiber wissen müssenPrüfen Sie Ihre eigene Website