{ "schema": "https://saferpage.de/schemas/quickwins.v1", "generated_at": "2026-06-08T19:05:01+00:00", "domain": "breitbandmessung.de", "available": true, "scan": { "id": "16397e37-3bde-4a7b-beaf-5e682263d143", "checked_at": "2026-06-07 04:28:31.233761+02" }, "summary": "breitbandmessung.de: 10 Quick-Win-Maßnahme(n), 1 innerhalb von 7 Tagen und 7 innerhalb von 30 Tagen.", "metrics": { "quickwin_count": 10, "week_count": 1, "month_count": 7, "low_effort_count": 5, "owner_count": 2 }, "quickwins": [ { "id": "finding_known_vulnerability_advisory", "title": "CVE-2017-7679: In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, mod_mime can read one byte past the end of a buffer when sending a malicious Content-Type response header.", "area": "vulnerability", "priority": "hoch", "impact_score": 90, "effort": "niedrig", "effort_rank": 1, "quickwin_score": 100, "horizon": "0-7 Tage", "owner": "Website-Betrieb/Datenschutz", "operator_action": "Pruefe die betroffene Version gegen Herstellerhinweise und aktualisiere auf eine nicht betroffene Version.", "evidence": "CVE-2017-7679: In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, mod_mime can read one byte past the end of a buffer when sending a malicious Content-Type response header.", "guide_url": "https://saferpage.de/guides/sichtbare-versionen-und-cves-beheben", "source": "finding" }, { "id": "finding_missing_hsts", "title": "HSTS fehlt", "area": "security_headers", "priority": "mittel", "impact_score": 62, "effort": "niedrig", "effort_rank": 1, "quickwin_score": 70, "horizon": "0-30 Tage", "owner": "Website-Betrieb/Datenschutz", "operator_action": "Header `strict-transport-security` setzen und nach Deployment erneut prüfen.", "evidence": "HSTS fehlt", "guide_url": "https://saferpage.de/guides/security-header-setzen", "source": "finding" }, { "id": "finding_missing_x_frame_options", "title": "X-Frame-Options fehlt", "area": "security_headers", "priority": "mittel", "impact_score": 62, "effort": "niedrig", "effort_rank": 1, "quickwin_score": 70, "horizon": "0-30 Tage", "owner": "Website-Betrieb/Datenschutz", "operator_action": "Header `x-frame-options` setzen und nach Deployment erneut prüfen.", "evidence": "X-Frame-Options fehlt", "guide_url": "https://saferpage.de/guides/security-header-setzen", "source": "finding" }, { "id": "finding_google_consent_mode_missing", "title": "Google Consent Mode Default nicht erkannt", "area": "privacy", "priority": "mittel", "impact_score": 62, "effort": "mittel", "effort_rank": 2, "quickwin_score": 39, "horizon": "0-30 Tage", "owner": "Website-Betrieb/Datenschutz", "operator_action": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.", "evidence": "Google Consent Mode Default nicht erkannt", "guide_url": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "source": "finding" }, { "id": "finding_post_reject_new_cookies", "title": "Neue Cookies nach Ablehnen erkannt", "area": "privacy", "priority": "mittel", "impact_score": 62, "effort": "mittel", "effort_rank": 2, "quickwin_score": 39, "horizon": "0-30 Tage", "owner": "Website-Betrieb/Datenschutz", "operator_action": "Nach Ablehnen keine neuen nicht notwendigen Cookies setzen; technisch notwendige Cookies sauber erklären.", "evidence": "Neue Cookies nach Ablehnen erkannt", "guide_url": "https://saferpage.de/guides/tracking-und-consent-reparieren", "source": "finding" }, { "id": "finding_stale_technology_version", "title": "Apache 2.4 wirkt deutlich veraltet", "area": "vulnerability", "priority": "mittel", "impact_score": 62, "effort": "mittel", "effort_rank": 2, "quickwin_score": 39, "horizon": "0-30 Tage", "owner": "Website-Betrieb/Datenschutz", "operator_action": "Pruefen, ob der sichtbare Apache-Header durch Distribution-Backports abgesichert ist. Falls nicht, auf einen aktuellen 2.4-Patchstand aktualisieren oder ServerTokens reduzieren.", "evidence": "Apache 2.4 wirkt deutlich veraltet", "guide_url": "https://saferpage.de/guides/sichtbare-versionen-und-cves-beheben", "source": "finding" }, { "id": "finding_missing_referrer_policy", "title": "Referrer-Policy fehlt", "area": "security_headers", "priority": "niedrig", "impact_score": 38, "effort": "niedrig", "effort_rank": 1, "quickwin_score": 38, "horizon": "0-30 Tage", "owner": "Website-Betrieb/Datenschutz", "operator_action": "Header `referrer-policy` setzen und nach Deployment erneut prüfen.", "evidence": "Referrer-Policy fehlt", "guide_url": "https://saferpage.de/guides/security-header-setzen", "source": "finding" }, { "id": "finding_missing_permissions_policy", "title": "Permissions-Policy fehlt", "area": "security_headers", "priority": "niedrig", "impact_score": 38, "effort": "niedrig", "effort_rank": 1, "quickwin_score": 38, "horizon": "0-30 Tage", "owner": "Website-Betrieb/Datenschutz", "operator_action": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.", "evidence": "Permissions-Policy fehlt", "guide_url": "https://saferpage.de/guides/security-header-setzen", "source": "finding" }, { "id": "module_privacy_consent", "title": "Datenschutz, Cookies & Consent", "area": "Audit-Modul", "priority": "mittel", "impact_score": 35, "effort": "mittel", "effort_rank": 2, "quickwin_score": 26, "horizon": "30-90 Tage", "owner": "Betreiber/IT/Datenschutz", "operator_action": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.", "evidence": "0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, Ablehnen-Option: ja, Consent-Audit: 74.", "guide_url": "https://saferpage.de/guides/tracking-und-consent-reparieren", "source": "audit_module" }, { "id": "module_google_third_parties", "title": "Google-Dienste & Drittanbieter", "area": "Audit-Modul", "priority": "mittel", "impact_score": 42, "effort": "hoch", "effort_rank": 3, "quickwin_score": 22, "horizon": "30-90 Tage", "owner": "Betreiber/IT/Datenschutz", "operator_action": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.", "evidence": "Google-Tags: ja, 0 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: nein, Fonts: nein.", "guide_url": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "source": "audit_module" } ], "links": { "quickwins_center": "https://saferpage.de/quickwins/breitbandmessung.de", "json": "https://saferpage.de/quickwins/breitbandmessung.de/export", "csv": "https://saferpage.de/quickwins/breitbandmessung.de/export-csv", "markdown": "https://saferpage.de/quickwins/breitbandmessung.de/plan-md", "report": "https://saferpage.de/breitbandmessung.de", "briefing": "https://saferpage.de/briefing/breitbandmessung.de", "findings": "https://saferpage.de/befunde/breitbandmessung.de", "operator_board": "https://saferpage.de/betreiber/breitbandmessung.de", "maturity": "https://saferpage.de/reifegrad/breitbandmessung.de" }, "sources": [ { "label": "PageSpeed Insights", "url": "https://pagespeedinsights.dev/docs", "detail": "Berichte trennen Diagnosen und Opportunities zur Verbesserung." }, { "label": "MDN HTTP Observatory", "url": "https://developer.mozilla.org/en-US/observatory", "detail": "Scanner sollten handlungsorientiertes Feedback für Betreiber liefern." }, { "label": "Cookiebot Scan Report", "url": "https://support.cookiebot.com/hc/en-us/articles/5007079527580-Understanding-the-scan-report", "detail": "Scanreports markieren konkrete Consent-/Tracker-Probleme." } ], "disclaimer": "Quick-Wins sind automatisch aus öffentlicher SaferPage-Evidenz abgeleitet. Aufwand und Wirkung sind operative Orientierung; Betreiber müssen Umsetzung und Rechtsfreigabe prüfen." }