Endziel ist nicht HTTPS
0-7 Tage · Aufwand niedrig · Score 100
HTTP dauerhaft auf HTTPS umleiten.
Nachweis: Endziel ist nicht HTTPS · Quelle: finding- Owner
- Website-Betrieb/Datenschutz
- Guide
- öffnen
Opportunities / Quick-Wins
australien-info.de: Wirkung vor Aufwand
australien-info.de: 20 Quick-Win-Maßnahme(n), 9 innerhalb von 7 Tagen und 11 innerhalb von 30 Tagen.
Quick-Wins sind automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Aufwand und Wirkung sind operative Orientierung; Betreiber müssen Umsetzung und Rechtsfreigabe prüfen.
9
0-7 Tage
20Quick-Wins
90-7 Tage
110-30 Tage
8niedriger Aufwand
9Owner
Plan
Priorisierte Maßnahmen nach Wirkung und Aufwand
Sicherheit, TLS & Header
0-30 Tage · Aufwand niedrig · Score 84
HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.
Nachweis: 1 Infrastruktur-Hinweis(e), Security-Header: 0/9 vorhanden, 9 fehlen, externe Skript-Hosts: 2. · Quelle: audit_module- Owner
- Betreiber/IT/Datenschutz
- Guide
- öffnen
Security-Header setzen
0-30 Tage · Aufwand niedrig · Score 76
Fehlende Security-Header priorisiert setzen, testen und nach Deployment erneut scannen.
Nachweis: 0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden. · Quelle: derived_signal- Owner
- IT/Security
- Guide
- öffnen
Sitemap und wichtige Unterseiten auffindbar machen
0-30 Tage · Aufwand niedrig · Score 72
Sitemap, robots.txt, Datenschutz, Impressum, Kontakt, Formular- und Cookie-Seiten verlinken und danach erneut crawlen.
Nachweis: 0 interne Linkziele erkannt (0 aus Sitemap), 0 priorisierte Unterseite(n) zusätzlich abgerufen. · Quelle: derived_signal- Owner
- Webbetrieb/SEO
- Guide
- öffnen
HSTS fehlt
0-30 Tage · Aufwand niedrig · Score 70
Header `strict-transport-security` setzen und nach Deployment erneut prüfen.
Nachweis: HSTS fehlt · Quelle: finding- Owner
- Website-Betrieb/Datenschutz
- Guide
- öffnen
Content-Security-Policy fehlt
0-30 Tage · Aufwand niedrig · Score 70
Header `content-security-policy` setzen und nach Deployment erneut prüfen.
Nachweis: Content-Security-Policy fehlt · Quelle: finding- Owner
- Website-Betrieb/Datenschutz
- Guide
- öffnen
X-Frame-Options fehlt
0-30 Tage · Aufwand niedrig · Score 70
Header `x-frame-options` setzen und nach Deployment erneut prüfen.
Nachweis: X-Frame-Options fehlt · Quelle: finding- Owner
- Website-Betrieb/Datenschutz
- Guide
- öffnen
X-Content-Type-Options fehlt
0-30 Tage · Aufwand niedrig · Score 70
Header `x-content-type-options` setzen und nach Deployment erneut prüfen.
Nachweis: X-Content-Type-Options fehlt · Quelle: finding- Owner
- Website-Betrieb/Datenschutz
- Guide
- öffnen
Endziel ist nicht HTTPS
0-7 Tage · Aufwand mittel · Score 64
HTTP dauerhaft auf HTTPS umleiten.
Nachweis: · Quelle: operator_action_plan- Owner
- Technik
- Guide
- öffnen
Dateneingabe ohne HTTPS-Endziel möglich
0-7 Tage · Aufwand mittel · Score 64
Formulare und Login nur über HTTPS anbieten.
Nachweis: · Quelle: operator_action_plan- Owner
- Technik
- Guide
- öffnen
Dateneingabe ohne HTTPS-Endziel möglich
0-7 Tage · Aufwand mittel · Score 63
Keine persönlichen Daten eingeben, solange die Seite nicht zuverlässig per HTTPS geladen wird.
Nachweis: Dateneingabe ohne HTTPS-Endziel möglich · Quelle: finding- Owner
- Website-Betrieb/Datenschutz
- Guide
- öffnen
PHP-Version ist nicht mehr upstream unterstuetzt
0-7 Tage · Aufwand mittel · Score 63
PHP auf eine aktuell unterstuetzte Version migrieren. Upstream-Sicherheitsfixes gibt es laut php.net nur noch fuer PHP 8.2 bis 8.5; alte 7.x/8.0/8.1-Header sind kritisch, sofern kein Distribution-Backport nachweisbar ist.
Nachweis: PHP-Version ist nicht mehr upstream unterstuetzt · Quelle: finding- Owner
- Website-Betrieb/Datenschutz
- Guide
- öffnen
Tracking vor Consent blockieren
0-7 Tage · Aufwand mittel · Score 62
Nicht notwendige Tags, Cookies, Pixel und Google-Dienste bis zur Einwilligung blockieren und Ablehnen/GPC erneut testen.
Nachweis: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. · Quelle: derived_signal- Owner
- Marketing/IT
- Guide
- öffnen
Datenschutz, Cookies & Consent
0-7 Tage · Aufwand mittel · Score 60
Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.
Nachweis: 0 Tracking-Script(s), 17 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 30. · Quelle: audit_module- Owner
- Betreiber/IT/Datenschutz
- Guide
- öffnen
PHP-Version ist nicht mehr upstream unterstuetzt
0-7 Tage · Aufwand mittel · Score 59
Nicht mehr unterstützte Version ersetzen.
Nachweis: · Quelle: operator_action_plan- Owner
- Technik
- Guide
- öffnen
Sensible URL-Schlüssel im Drittanbieter-Kontext
0-7 Tage · Aufwand mittel · Score 59
Sensible URL-Parameter aus Drittanbieter-Requests und Referrern entfernen.
Nachweis: · Quelle: operator_action_plan- Owner
- Datenschutz
- Guide
- öffnen
Beacon-/Keepalive-Telemetrie erkannt
0-30 Tage · Aufwand mittel · Score 57
sendBeacon/Keepalive-Telemetrie auf Zweck, Consent und Anbieter prüfen.
Nachweis: · Quelle: operator_action_plan- Owner
- Datenschutz/Marketing
- Guide
- öffnen
Google Consent Mode Default nicht erkannt
0-30 Tage · Aufwand mittel · Score 57
Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.
Nachweis: · Quelle: operator_action_plan- Owner
- Datenschutz/Marketing
- Guide
- öffnen
Consent & Cookie Governance verbessern
0-30 Tage · Aufwand mittel · Score 57
Nicht notwendige Cookies/Tags vor Einwilligung blockieren und Consent-Zustände testen.
Nachweis: · Quelle: maturity_roadmap- Owner
- Marketing/IT
- Guide
- öffnen
Privacy Risk Register & Executive Dashboard verbessern
0-30 Tage · Aufwand mittel · Score 57
Top-Risiken mit Owner, SLA, Risikoentscheidung, Restrestrisiko und Nachweisquelle als Managementprozess führen.
Nachweis: · Quelle: maturity_roadmap- Owner
- Programm-Owner/Datenschutz
- Guide
- öffnen