Betreiber-Tickets

drahteselshop.de: Umsetzungstickets

Umsetzbare Betreiber-Tickets aus SaferPage-Befunden, Guide-Streams, Tracker-Mapping und Re-Scan-Anforderungen.

Automatisch aus SaferPage-Scan-Evidenz und Betreiber-Guides abgeleitet. Betreiber müssen Umsetzung, Rechtsgrundlagen, interne Systeme und Re-Scan-Nachweise fachlich freigeben.

26 Tickets
26Tickets 12hoch 26Fingerprints 7Guide-Streams 1Tracker-Tasks

Ticketliste

Owner, SLA, Nachweis und Re-Scan-Link

Diese Seite ist ein Betreiber-Arbeitsindex. Die maschinenlesbaren JSON/CSV/Markdown-Exporte bleiben separate Exportlinks und werden nicht als Testresult-Inhalt eingebettet.

Tickets exportieren
CVE-2020-11023: Potential XSS vulnerability in jQuery hoch · SLA 7 Tage · Website-Betrieb/Datenschutz

Aktualisiere das betroffene Open-Source-Paket auf eine nicht betroffene Version.

Bereich
vulnerability
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Content-Security-Policy fehlt hoch · SLA 7 Tage · Website-Betrieb/Datenschutz

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Bereich
security_headers
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Datenschutz, Cookies & Consent hoch · SLA 7 Tage · Website-Betrieb/Datenschutz

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 48.
Bereich
Audit-Modul
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
PHP 8.2 erhaelt nur noch Sicherheitsfixes hoch · SLA 7 Tage · Website-Betrieb/Datenschutz

Upgrade auf PHP 8.4 oder neuer planen; PHP 8.2 ist laut php.net seit 31.12.2024 aus aktivem Support und erhaelt nur noch Security-Fixes bis 31.12.2026.

Bereich
vulnerability
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Security-Header, Referrer-Policy und Browser-Schutz setzen hoch · SLA 7 Tage · IT/Security

Befund mit Betreiber-Guide beheben und danach erneut scannen.

1 von 9 wichtigen Security-Headern vorhanden, 1 korrekt bewertet. Keine Content-Security-Policy gefunden.
Bereich
Security
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Seitenabdeckung & Crawl hoch · SLA 7 Tage · Website-Betrieb/Datenschutz

Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.

0 interne Linkziele erkannt, 0 priorisierte Unterseite(n) abgerufen.
Bereich
Audit-Modul
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Sicherheit, TLS & Header hoch · SLA 7 Tage · Website-Betrieb/Datenschutz

HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.

1 Infrastruktur-Hinweis(e), Security-Header: 1/9 vorhanden, 8 fehlen, externe Skript-Hosts: 1.
Bereich
Audit-Modul
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren hoch · SLA 7 Tage · Marketing/IT

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.
Bereich
Consent & Tracking
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden hoch · SLA 7 Tage · Website-Betrieb/Datenschutz

Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.

Bereich
crawl
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken hoch · SLA 7 Tage · Webbetrieb/SEO

Befund mit Betreiber-Guide beheben und danach erneut scannen.

0 interne Linkziele erkannt (0 aus Sitemap), 0 priorisierte Unterseite(n) zusätzlich abgerufen.
Bereich
Crawl-Abdeckung
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
X-Content-Type-Options fehlt hoch · SLA 7 Tage · Website-Betrieb/Datenschutz

Header `x-content-type-options` setzen und nach Deployment erneut prüfen.

Bereich
security_headers
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
X-Frame-Options fehlt hoch · SLA 7 Tage · Website-Betrieb/Datenschutz

Header `x-frame-options` setzen und nach Deployment erneut prüfen.

Bereich
security_headers
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Barrierefreiheit & Usability mittel · SLA 30 Tage · Website-Betrieb/Datenschutz

Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.

11 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen.
Bereich
Audit-Modul
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen mittel · SLA 30 Tage · UX/IT

Befund mit Betreiber-Guide beheben und danach erneut scannen.

11 Bild(er), 0 Formularfeld(er), 0 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.
Bereich
Barrierefreiheit
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Performance & mobile Nutzbarkeit mittel · SLA 30 Tage · Website-Betrieb/Datenschutz

Antwortzeit, Komprimierung, Viewport und blockierende Ressourcen optimieren.

Performance-Score 94, Antwortzeit 39 ms.
Bereich
Audit-Modul
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Service- und Tracker-Mapping mittel · SLA 30 Tage · Marketing/IT/Datenschutz

Nach nächstem Scan Cookies, Requests und Anbieter in Servicekarten überführen.

Keine einzelnen Tracker-Zeilen im gespeicherten Check verfügbar.
Bereich
Tracker- und Service-Mapping
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Bilder ohne Alternativtext niedrig · SLA quartalsweise · Website-Betrieb/Datenschutz

Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.

Bereich
accessibility
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Cross-Origin-Embedder-Policy fehlt niedrig · SLA quartalsweise · Website-Betrieb/Datenschutz

Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.

Bereich
security_headers
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Cross-Origin-Opener-Policy fehlt niedrig · SLA quartalsweise · Website-Betrieb/Datenschutz

Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.

Bereich
security_headers
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Cross-Origin-Resource-Policy fehlt niedrig · SLA quartalsweise · Website-Betrieb/Datenschutz

Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.

Bereich
security_headers
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Externe Skripte ohne Subresource Integrity niedrig · SLA quartalsweise · Website-Betrieb/Datenschutz

Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.

Bereich
security_headers
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
HTML-Sprache fehlt niedrig · SLA quartalsweise · Website-Betrieb/Datenschutz

Das html-Element mit lang="de" oder passender Sprache auszeichnen.

Bereich
accessibility
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Permissions-Policy fehlt niedrig · SLA quartalsweise · Website-Betrieb/Datenschutz

Header `permissions-policy` setzen und nach Deployment erneut prüfen.

Bereich
security_headers
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Referrer-Policy fehlt niedrig · SLA quartalsweise · Website-Betrieb/Datenschutz

Header `referrer-policy` setzen und nach Deployment erneut prüfen.

Bereich
security_headers
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Viewport-Meta-Tag fehlt niedrig · SLA quartalsweise · Website-Betrieb/Datenschutz

Für mobile Darstellung `meta name=viewport` setzen.

Bereich
performance
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen
Wenig interne Seiten auf der Startseite gefunden niedrig · SLA quartalsweise · Website-Betrieb/Datenschutz

Wichtige Seiten wie Datenschutz, Impressum, Kontakt und Cookie-Hinweise klar intern verlinken.

Bereich
crawl
Guide
öffnen
Nachweis
öffnen
Re-Scan
öffnen