Opportunities / Quick-Wins

breitbandmessung.de: Wirkung vor Aufwand

breitbandmessung.de: 10 Quick-Win-Maßnahme(n), 1 innerhalb von 7 Tagen und 7 innerhalb von 30 Tagen.

Quick-Wins sind automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Aufwand und Wirkung sind operative Orientierung; Betreiber müssen Umsetzung und Rechtsfreigabe prüfen.

1 0-7 Tage
Report Briefing Befunde Betreiber JSON CSV Plan MD
10Quick-Wins 10-7 Tage 70-30 Tage 5niedriger Aufwand 2Owner

Plan

Priorisierte Maßnahmen nach Wirkung und Aufwand

Plan exportieren
CVE-2017-7679: In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, mod_mime can read one byte past the end of a buffer when sending a malicious Content-Type response header. 0-7 Tage · Aufwand niedrig · Score 100

Pruefe die betroffene Version gegen Herstellerhinweise und aktualisiere auf eine nicht betroffene Version.

Nachweis: CVE-2017-7679: In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, mod_mime can read one byte past the end of a buffer when sending a malicious Content-Type response header. · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
HSTS fehlt 0-30 Tage · Aufwand niedrig · Score 70

Header `strict-transport-security` setzen und nach Deployment erneut prüfen.

Nachweis: HSTS fehlt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
X-Frame-Options fehlt 0-30 Tage · Aufwand niedrig · Score 70

Header `x-frame-options` setzen und nach Deployment erneut prüfen.

Nachweis: X-Frame-Options fehlt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Google Consent Mode Default nicht erkannt 0-30 Tage · Aufwand mittel · Score 39

Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.

Nachweis: Google Consent Mode Default nicht erkannt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Neue Cookies nach Ablehnen erkannt 0-30 Tage · Aufwand mittel · Score 39

Nach Ablehnen keine neuen nicht notwendigen Cookies setzen; technisch notwendige Cookies sauber erklären.

Nachweis: Neue Cookies nach Ablehnen erkannt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Apache 2.4 wirkt deutlich veraltet 0-30 Tage · Aufwand mittel · Score 39

Pruefen, ob der sichtbare Apache-Header durch Distribution-Backports abgesichert ist. Falls nicht, auf einen aktuellen 2.4-Patchstand aktualisieren oder ServerTokens reduzieren.

Nachweis: Apache 2.4 wirkt deutlich veraltet · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Referrer-Policy fehlt 0-30 Tage · Aufwand niedrig · Score 38

Header `referrer-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Referrer-Policy fehlt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Permissions-Policy fehlt 0-30 Tage · Aufwand niedrig · Score 38

Header `permissions-policy` setzen und nach Deployment erneut prüfen.

Nachweis: Permissions-Policy fehlt · Quelle: finding
Owner
Website-Betrieb/Datenschutz
Guide
öffnen
Datenschutz, Cookies & Consent 30-90 Tage · Aufwand mittel · Score 26

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Nachweis: 0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, Ablehnen-Option: ja, Consent-Audit: 74. · Quelle: audit_module
Owner
Betreiber/IT/Datenschutz
Guide
öffnen
Google-Dienste & Drittanbieter 30-90 Tage · Aufwand hoch · Score 22

Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.

Nachweis: Google-Tags: ja, 0 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: nein, Fonts: nein. · Quelle: audit_module
Owner
Betreiber/IT/Datenschutz
Guide
öffnen