Passiver Vorabcheck
← Sicherheitszentrum
CSP-Vorschau und Builder
Erzeugen Sie anhand sichtbarer Quellen und ausgewählter Dienste einen CSP-Entwurf.
Angezeigtes Risiko
Zu breite Quellenfreigaben und unkontrollierte Skriptausführung.
Dieses Tool liefert eine passive Vorprüfung; Sicherheitstests dürfen nur auf autorisierten Systemen durchgeführt werden.
Ergebnis
Technische Basisindikatoren
Score, Risikostufe, Lücken und umsetzbare Empfehlungen erscheinen nach dem Check hier.
Prüfumfang
Was prüft dieses Werkzeug?
- ✓ Externe Quellen
- ✓ Skript- und Stilquellen
- ✓ Frame- und Formulargrenzen
Einordnung
Wie sind die Ergebnisse zu lesen?
Die Ergebnisse basieren ausschließlich auf öffentlich erreichbaren HTTP-Antworten und grundlegenden technischen Signalen. Eine manuelle Prüfung wird empfohlen.
Häufige Fehler
Was wird oft übersehen?
- ○ Den Entwurf ohne Test produktiv schalten
- ○ unsafe-inline dauerhaft aktivieren
- ○ Wildcard-Quellen erlauben
Häufige Fragen
Grenzen passiver Prüfungen
Ist dies ein endgültiger Sicherheitsbericht?⌄
Nein. Es handelt sich um eine passive Vorbewertung, die nur auf öffentlich sichtbaren technischen Basisindikatoren beruht.
Darf ich eine fremde Website prüfen?⌄
Tools dürfen nur für Systeme verwendet werden, die Ihnen gehören oder für deren Prüfung Sie ausdrücklich autorisiert sind.
Garantiert ein Ergebnis mit niedrigem Risiko die Sicherheit?⌄
Nein. Zugriffs- und technische Bedingungen beeinflussen das Ergebnis; für eine vollständige Bewertung wird eine manuelle Prüfung empfohlen.
CRY Expertenunterstützung
Bewerten wir dieses Ergebnis gemeinsam.
Wir priorisieren die Befunde und erstellen einen umsetzbaren Verbesserungsplan für Ihre Website.
SEO-Hinweis
Verbinden Sie die Ausgabe von CSP-Vorschau und Builder mit Ihrer Sichtbarkeit in der Suche.
Ein Werkzeugergebnis ist für sich genommen noch kein fertiger Bericht; es sollte zusammen mit technischen Signalen, Seitenabsicht und Wettbewerbsniveau gelesen werden.
01
Technische SEO-Signale an einem Ort lesen und die nächste Maßnahme priorisieren.
02
Deutlicher erkennen, wie Suchmaschinen die Seite crawlen und interpretieren.
03
Die Ausgabe mit Verbesserungen an Inhalt, Performance und Sicherheit verbinden.