5,1 sLaufzeit
11Prüfgruppen
9nur im großen Scan
jaScreenshot
Browser-Erstaufruf
Welche Kontakte sah der Screenshot-Lauf?
184 Request(s) · 21 Drittanbieter-Domain(s) · 2 datenschutzrelevante Domain(s). Ablehnen-, Akzeptieren- und GPC-Zustände sind dem großen Scan vorbehalten.
sp-ao.shortpixel.aiSonstige · 14 Request(s) · imageGoogle StaticCDN · 7 Request(s) · image, othergoogle.comSonstige · 4 Request(s) · script, documentscontent-fra5-2.cdninstagram.comSonstige · 4 Request(s) · imageconversations-widget.brevo.comSonstige · 3 Request(s) · script, documentelopage.comSonstige · 2 Request(s) · scriptfe-conversations-widget.brevo.comSonstige · 2 Request(s) · script, stylesheetGoogle FontsSchriften · 2 Request(s) · fontfoodlovin.activehosted.comSonstige · 2 Request(s) · scripta.deadlinefunnel.comSonstige · 1 Request(s) · script
Cookies im Erstaufruf
Was wurde vor einer Interaktion gespeichert?
14 Cookie(s) inventarisiert: 2 Tracking-/Werbe-Cookie(s), 2 Drittanbieter-Cookie(s), 4 langlebige Cookie(s), 0 sehr lange Laufzeit(en).
_gaAnalytics · First-Party · Google · ohne Secure, SameSite Lax, lang (399 Tage), Laufzeitrisiko hoch · Chromium-Erstaufruf · Quelle: foodlovinacademy.de · 132 Browser-Request(s) · document:1, fetch:1, font:9, image:32_ga_YJL6R393E9Analytics · First-Party · Google · ohne Secure, SameSite Lax, lang (399 Tage), Laufzeitrisiko hoch · Chromium-Erstaufruf · Quelle: foodlovinacademy.de · 132 Browser-Request(s) · document:1, fetch:1, font:9, image:32PHPSESSIDNotwendig · First-Party · foodlovinacademy.de · ohne Secure, SameSite Lax, Session, Laufzeitrisiko niedrig · HTTP Set-Cookie, Chromium-Erstaufruf · Quelle: foodlovinacademy.de · 132 Browser-Request(s) · document:1, fetch:1, font:9, image:32pys_session_limitNotwendig · First-Party · foodlovinacademy.de · ohne Secure, SameSite Lax, kurz (0 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: foodlovinacademy.de · 132 Browser-Request(s) · document:1, fetch:1, font:9, image:32pys_start_sessionNotwendig · First-Party · foodlovinacademy.de · ohne Secure, SameSite Lax, Session, Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: foodlovinacademy.de · 132 Browser-Request(s) · document:1, fetch:1, font:9, image:32__cf_bmUnklar · Drittanbieter · activehosted.com · Secure, SameSite None, kurz (0 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: activehosted.com · Cookie-Domain ist Drittanbieter; konkreter Request wurde im Sample nicht eindeutig zugeordnet.borlabs-cookieUnklar · First-Party · foodlovinacademy.de · Secure, SameSite Lax, lang (364 Tage), Laufzeitrisiko mittel · Chromium-Erstaufruf · Quelle: foodlovinacademy.de · 132 Browser-Request(s) · document:1, fetch:1, font:9, image:32borlabs-cookie-gcsUnklar · First-Party · foodlovinacademy.de · Secure, SameSite Lax, lang (364 Tage), Laufzeitrisiko mittel · Chromium-Erstaufruf · Quelle: foodlovinacademy.de · 132 Browser-Request(s) · document:1, fetch:1, font:9, image:32last_pysTrafficSourceUnklar · First-Party · foodlovinacademy.de · ohne Secure, SameSite Lax, kurz (6 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: foodlovinacademy.de · 132 Browser-Request(s) · document:1, fetch:1, font:9, image:32last_pys_landing_pageUnklar · First-Party · foodlovinacademy.de · ohne Secure, SameSite Lax, kurz (6 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: foodlovinacademy.de · 132 Browser-Request(s) · document:1, fetch:1, font:9, image:32pysTrafficSourceUnklar · First-Party · foodlovinacademy.de · ohne Secure, SameSite Lax, kurz (6 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: foodlovinacademy.de · 132 Browser-Request(s) · document:1, fetch:1, font:9, image:32pys_first_visitUnklar · First-Party · foodlovinacademy.de · ohne Secure, SameSite Lax, kurz (6 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: foodlovinacademy.de · 132 Browser-Request(s) · document:1, fetch:1, font:9, image:32
Technische Basis
Security-Header und Skriptquellen
0 von 6 Basis-Security-Headern vorhanden, 0 korrekt bewertet; 0 von 3 kontextabhängigen Isolations-Headern vorhanden. Keine Content-Security-Policy gefunden.
HSTSfehltContent-Security-PolicyfehltX-Frame-OptionsfehltX-Content-Type-OptionsfehltReferrer-PolicyfehltPermissions-PolicyfehltCross-Origin-Opener-PolicyfehltCross-Origin-Resource-PolicyfehltCross-Origin-Embedder-Policyfehlt
oss.maxcdn.comSonstige · oss.maxcdn.com · SRI fehltoss.maxcdn.comSonstige · oss.maxcdn.com · SRI fehltelopage.comSonstige · elopage.com · SRI fehltelopage.comSonstige · elopage.com · SRI fehltfoodlovin.activehosted.comSonstige · foodlovin.activehosted.com · SRI fehltgoogle.comSonstige · google.com · SRI fehlta.deadlinefunnel.comSonstige · a.deadlinefunnel.com · SRI fehltGoogle StaticCDN · gstatic.com · SRI fehltconversations-widget.brevo.comSonstige · conversations-widget.brevo.com · SRI fehltfe-conversations-widget.brevo.comSonstige · fe-conversations-widget.brevo.com · SRI fehltGoogle Tag ManagerTag-Manager · googletagmanager.com · SRI fehltmccdn.meSonstige · mccdn.me · SRI fehlt