Betreiber-Guide

Security-Header setzen

Sicherheitsheader reduzieren typische Browserrisiken und verbessern den technischen Eindruck der Website.

Aufgenommen aus dem internen Datenschutz-Webseiten-Report unter /var/www/saferpage.de/datenschutz-webseiten-report/.

1 Setzen Sie HSTS nach erfolgreichem HTTPS-Test.
2 Nutzen Sie Content-Security-Policy, X-Frame-Options, X-Content-Type-Options und Referrer-Policy.
3 Starten Sie mit einer vorsichtigen CSP im Report-Only-Modus und verschärfen Sie sie schrittweise.

Quellen