MittelTechnik & Auffindbarkeitgilt für die Website

HSTS-Header fehlt

Prüft den Antwort-Header Strict-Transport-Security auf ein max-age von mindestens 180 Tagen.

Warum das zählt

Ohne HSTS ruft der Browser beim ersten Besuch zunächst http auf – dieser eine Request lässt sich abfangen und umleiten. HSTS schließt diese Lücke für alle Folgebesuche.

So behebst du es

Setze Strict-Transport-Security: max-age=63072000; includeSubDomains im Webserver oder CDN.

So ist es richtig

Strict-Transport-Security: max-age=63072000; includeSubDomains

Einordnung des Schweregrads

Beeinträchtigt die Nutzung spürbar, lässt sich aber umgehen. Verstöße dieser Kategorie fließen entsprechend stark in die Gesamtbewertung ein.

Diese Seite beschreibt eine technisch messbare Prüfung und ist keine Rechtsberatung. Für eine verbindliche Bewertung deiner Situation wende dich an eine Rechtsanwältin oder einen Rechtsanwalt.