2,7 sLaufzeit
11Prüfgruppen
9nur im großen Scan
jaScreenshot
Browser-Erstaufruf
Welche Kontakte sah der Screenshot-Lauf?
171 Request(s) · 17 Drittanbieter-Domain(s) · 5 datenschutzrelevante Domain(s). Ablehnen-, Akzeptieren- und GPC-Zustände sind dem großen Scan vorbehalten.
google.comSonstige · 9 Request(s) · xhr, fetchka-p.fontawesome.comSonstige · 6 Request(s) · font, fetchwidgets.trustedshops.comSonstige · 6 Request(s) · image, scriptbat.bing.comSonstige · 5 Request(s) · ping, imageGoogle StaticCDN · 5 Request(s) · image, otherfast-static.smarketer.deSonstige · 3 Request(s) · scriptGoogle AnalyticsAnalytics · 3 Request(s) · fetchGoogle FontsSchriften · 2 Request(s) · fontgoogle.deSonstige · 2 Request(s) · imageGoogle Tag ManagerTag-Manager · 2 Request(s) · script
Cookies im Erstaufruf
Was wurde vor einer Interaktion gespeichert?
18 Cookie(s) inventarisiert: 4 Tracking-/Werbe-Cookie(s), 2 Drittanbieter-Cookie(s), 4 langlebige Cookie(s), 0 sehr lange Laufzeit(en).
test_cookieWerbung · Drittanbieter · Google DoubleClick · Secure, SameSite None, kurz (0 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: Google DoubleClick / doubleclick.net · Cookie-Domain ist Drittanbieter; konkreter Request wurde im Sample nicht eindeutig zugeordnet._gaAnalytics · First-Party · Google · ohne Secure, SameSite Lax, lang (399 Tage), Laufzeitrisiko hoch · Chromium-Erstaufruf · Quelle: akkurat-gsv.de · 120 Browser-Request(s) · document:1, fetch:3, font:2, image:13_ga_F81V7S7B85Analytics · First-Party · Google · ohne Secure, SameSite Lax, lang (399 Tage), Laufzeitrisiko hoch · Chromium-Erstaufruf · Quelle: akkurat-gsv.de · 120 Browser-Request(s) · document:1, fetch:3, font:2, image:13PHPSESSIDNotwendig · First-Party · akkurat-gsv.de · ohne Secure, SameSite Lax, Session, Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: akkurat-gsv.de · 120 Browser-Request(s) · document:1, fetch:3, font:2, image:13sbjs_sessionNotwendig · First-Party · akkurat-gsv.de · ohne Secure, SameSite Lax, kurz (0 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: akkurat-gsv.de · 120 Browser-Request(s) · document:1, fetch:3, font:2, image:13_gcl_auUnklar · First-Party · akkurat-gsv.de · ohne Secure, SameSite Lax, mittel (89 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: akkurat-gsv.de · 120 Browser-Request(s) · document:1, fetch:3, font:2, image:13_uetsidUnklar · First-Party · akkurat-gsv.de · ohne Secure, SameSite Lax, kurz (0 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: akkurat-gsv.de · 120 Browser-Request(s) · document:1, fetch:3, font:2, image:13_uetvidUnklar · First-Party · akkurat-gsv.de · ohne Secure, SameSite Lax, lang (389 Tage), Laufzeitrisiko mittel · Chromium-Erstaufruf · Quelle: akkurat-gsv.de · 120 Browser-Request(s) · document:1, fetch:3, font:2, image:13akk_td_landing_urlUnklar · First-Party · akkurat-gsv.de · Secure, SameSite Lax, kurz (29 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: akkurat-gsv.de · 120 Browser-Request(s) · document:1, fetch:3, font:2, image:13borlabs-cookieUnklar · First-Party · akkurat-gsv.de · Secure, SameSite Lax, mittel (59 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: akkurat-gsv.de · 120 Browser-Request(s) · document:1, fetch:3, font:2, image:13borlabs-cookie-gcsUnklar · First-Party · akkurat-gsv.de · Secure, SameSite Lax, mittel (59 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: akkurat-gsv.de · 120 Browser-Request(s) · document:1, fetch:3, font:2, image:13sbjs_currentUnklar · First-Party · akkurat-gsv.de · ohne Secure, SameSite Lax, Session, Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: akkurat-gsv.de · 120 Browser-Request(s) · document:1, fetch:3, font:2, image:13
Technische Basis
Security-Header und Skriptquellen
2 von 6 Basis-Security-Headern vorhanden, 2 korrekt bewertet; 0 von 3 kontextabhängigen Isolations-Headern vorhanden. Keine Content-Security-Policy gefunden.
HSTSok · max-age=63072000; includeSubDomains; preloadContent-Security-PolicyfehltX-Frame-OptionsfehltX-Content-Type-Optionsok · nosniffReferrer-PolicyfehltPermissions-PolicyfehltCross-Origin-Opener-PolicyfehltCross-Origin-Resource-PolicyfehltCross-Origin-Embedder-Policyfehlt
widgets.trustedshops.comSonstige · widgets.trustedshops.com · SRI fehltgoogle.comSonstige · google.com · SRI fehltkit.fontawesome.comSonstige · kit.fontawesome.com · SRI fehltbat.bing.comSonstige · bat.bing.com · SRI fehltGoogle StaticCDN · gstatic.com · SRI fehltfast-static.smarketer.deSonstige · fast-static.smarketer.de · SRI fehltGoogle Tag ManagerTag-Manager · googletagmanager.com · SRI fehltGoogle DoubleClickWerbung · googleads.g.doubleclick.net · SRI fehlt