WPWebsite prüfen
Menü

Sicherheits-Header hinzufügen

Einige Antwort-Header sagen Browsern, wie sie Ihre Besucher schützen. Bei den meisten Hostern lassen sie sich hinzufügen, ohne die Seiten anzufassen.

Schritte

Etwa eine Stunde

Alle Anleitungen

  1. Report-Only
  2. Content-Security-Policy
  1. Finden Sie heraus, wo Ihr Hoster oder CDN Antwort-Header setzt, oder fügen Sie sie in den Servereinstellungen hinzu.
  2. Beginnen Sie mit den risikoarmen: X-Content-Type-Options auf nosniff sowie X-Frame-Options oder frame-ancestors. Fügen Sie Strict-Transport-Security erst hinzu, wenn HTTPS überall funktioniert.
  3. Fügen Sie eine Content Security Policy zuerst im Report-Only-Modus hinzu. Sie zeigt, was sie blockieren würde, ohne etwas zu beschädigen.
  4. Sind die Berichte sauber, setzen Sie sie durch und testen Formulare, Zahlungen und Einbettungen.
Beispiel
X-Content-Type-Options: nosniff
Content-Security-Policy: frame-ancestors 'self'
Content-Security-Policy-Report-Only: default-src 'self'
Anleitung lesenSitemap und robots.txt anlegen