CSP erlaubt eval-nahe Skriptausführung
hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz
unsafe-eval vermeiden und betroffene Bibliotheken oder Build-Konfigurationen prüfen.
Nachweispositionen
studip.tu-clausthal.de: Nachweispositionen
Pruefbare Nachweispositionen aus SaferPage-Befunden, Fixpfad-Gruppen, Tracker-Mapping und Re-Scan-Anforderungen.
Automatisch aus SaferPage-Scan-Evidenz und Hintergrundseiten abgeleitet. Betreiber müssen Umsetzung, Rechtsgrundlagen, interne Systeme und Re-Scan-Nachweise fachlich freigeben.
24
Nachweise
24Nachweispositionen
5hoch
24Fingerprints
9Fixpfad-Gruppen
4Tracker-Tasks
Nachweisliste
Verantwortlichkeit, Zielzeit, Nachweis und Re-Scan-Link
Diese Seite ist ein Betreiber-Arbeitsindex. Die maschinenlesbaren JSON/CSV/Markdown-Exporte bleiben separate Exportlinks und werden nicht als Testresult-Inhalt eingebettet.
CSP erlaubt unsafe-inline für Skripte
hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz
Inline-Skripte über Nonces oder Hashes freigeben und unsafe-inline aus script-src entfernen.
Formularfelder ohne klare Beschriftung
hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz
Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.
Möglicherweise nicht notwendige Cookies vor Einwilligung
hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz
Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.
Versteckter Text erkannt
hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz
Prüfen, ob Text absichtlich vor Nutzern verborgen, aber für Suchmaschinen platziert wird.
Barrierefreiheit & Usability
mittel · Zielzeit 30 Tage · Website-Betrieb/Datenschutz
Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.
7 Bild(er) ohne alt, 1 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen.
Browser-Nachweis
mittel · Zielzeit 30 Tage · Website-Betrieb/Datenschutz
Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.
33 Request(s), 0 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 4 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 0, Fingerprinting-/Replay-Hinweise: 1.
Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen
mittel · Zielzeit 30 Tage · UX/IT
Befund mit Hintergrundseite einordnen und danach erneut scannen.
9 Bild(er), 3 Formularfeld(er), 8 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.
Datenschutz, Cookies & Consent
mittel · Zielzeit 30 Tage · Website-Betrieb/Datenschutz
Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.
0 Tracking-Script(s), 4 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: ja, Consent-Audit: 88.
Security-Header, Referrer-Policy und Browser-Schutz setzen
mittel · Zielzeit 30 Tage · IT/Security
Befund mit Hintergrundseite einordnen und danach erneut scannen.
5 von 9 wichtigen Security-Headern vorhanden, 5 korrekt bewertet. CSP wirksam mit 12 Direktive(n), 2 Warnung(en), 0 Hinweis(e).
Seminar_Session
mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz
Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.
studip.tu-clausthal.de
Sicherheit, TLS & Header
mittel · Zielzeit 30 Tage · Website-Betrieb/Datenschutz
HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.
1 Infrastruktur-Hinweis(e), Security-Header: 5/9 vorhanden, 4 fehlen, externe Skript-Hosts: 0.
cache_session
mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz
Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.
studip.tu-clausthal.de
navigation-length
mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz
Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.
studip.tu-clausthal.de
responsive-navigation-hash
mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz
Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.
studip.tu-clausthal.de
Bilder ohne Alternativtext
niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz
Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.
Cross-Origin-Embedder-Policy fehlt
niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz
Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.
Cross-Origin-Opener-Policy fehlt
niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz
Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.
Cross-Origin-Resource-Policy fehlt
niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz
Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.
Meta-Description fehlt
niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz
Eine kurze Beschreibung setzen, die den Zweck der Seite erklärt.
Permissions-Policy fehlt
niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz
Header `permissions-policy` setzen und nach Deployment erneut prüfen.
Stand der Datenschutzerklärung nicht klar erkennbar
niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz
Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen.
Tracking-Pixel oder pixelnahe Requests erkannt
niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz
Pixel von studip.tu-clausthal.de erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.
Viele Tastatur-/Eingabe-Listener im Browser erkannt
niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz
Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.