STATUS IS UPWEBSITE-BEREITSCHAFT
Deutsch
Betreiberbereich
SIU erkunden

Readiness-Prüfung · Bereich Absichern · Gewichtung 4

Einbettung in Frames eingeschränkt

Die Startseite sendet X-Frame-Options oder eine Content-Security-Policy mit frame-ancestors.

Beobachtet auf
49%

von 144,624 gemessenen Websites

Top-1K-Websites
61%

286 gemessen

Top-1M-Gruppe
46%

79,142 gemessen

Nicht gemessen
41,432

blockiert, durch eine Sicherheitsabfrage eingeschränkt oder nicht anwendbar

Warum das wichtig ist

Ohne diesen Schutz kann eine andere Website Ihre Seiten in einem versteckten Frame laden und Besucher dazu verleiten, auf Schaltflächen zu klicken (Clickjacking).

So beheben Sie das Problem

Senden Sie Content-Security-Policy: frame-ancestors 'self' (oder eine Liste vertrauenswürdiger Ursprünge). X-Frame-Options: SAMEORIGIN deckt ältere Browser ab.

So prüfen wir

Die Startseite sendet X-Frame-Options oder eine Content-Security-Policy mit frame-ancestors.

Beobachtet: Regeln zur Einschränkung der Einbettung in Frames vorhanden.

Nicht beobachtet: Keine Regel zur Einschränkung der Einbettung in Frames gefunden.

Einschränkung: Nur aus der Antwort der Startseite ausgelesen; andere Seiten oder Regionen können andere Header senden.

Stack-spezifische Schritte

  • Cloudflare: Fügen Sie den Header mit einer Transformationsregel für Antwort-Header hinzu.
  • Amazon CloudFront: Legen Sie Frame-Optionen in einer Richtlinie für Antwortheader fest.
  • Next.js: Fügen Sie ihn in headers() in next.config.js hinzu.

Nach Popularitätsgruppe

Chrome UX Report-BereichBeobachtetGemessen
Top 1.00061%286
Top 5.00052%1,309
Top 10.00052%1,653
Top 50.00052%12,752
Top 100.00053%12,036
Top 500.00051%37,446
Top 1 Mio.46%79,142

Kategorien, in denen dies am wahrscheinlichsten ist

Kategorien, in denen dies am wenigsten wahrscheinlich ist

Nach Technologie-Stack

Nach Anbieter

Beliebte Websites, auf denen wir dies beobachtet haben

Quellen und Leitfäden

Leitfaden: Praktischer Website-Health-Check für EigentümerPrüfen Sie Ihre eigene Website