3,9 sLaufzeit
11Prüfgruppen
9nur im großen Scan
jaScreenshot
Browser-Erstaufruf
Welche Kontakte sah der Screenshot-Lauf?
210 Request(s) · 21 Drittanbieter-Domain(s) · 8 datenschutzrelevante Domain(s). Ablehnen-, Akzeptieren- und GPC-Zustände sind dem großen Scan vorbehalten.
cdn.shopify.comSonstige · 34 Request(s) · image, otherotlp-http-production.shopifysvc.comSonstige · 5 Request(s) · ping, fetchupsell-app.logbase.ioSonstige · 5 Request(s) · xhr, scriptbat.bing.comSonstige · 4 Request(s) · ping, imageuse.typekit.netSonstige · 4 Request(s) · font, stylesheetshop.appSonstige · 3 Request(s) · fetch, scriptMicrosoft ClaritySession-Replay · 2 Request(s) · imageecomsend-go.ecomsend.comSonstige · 2 Request(s) · fetchGoogle Tag ManagerTag-Manager · 2 Request(s) · scriptMicrosoft ClaritySession-Replay · 2 Request(s) · xhr
Cookies im Erstaufruf
Was wurde vor einer Interaktion gespeichert?
9 Cookie(s) inventarisiert: 1 Tracking-/Werbe-Cookie(s), 2 Drittanbieter-Cookie(s), 7 langlebige Cookie(s), 0 sehr lange Laufzeit(en).
cart_currencyNotwendig · First-Party · swissvax.de · ohne Secure, SameSite Lax, kurz (13 Tage), Laufzeitrisiko niedrig · HTTP Set-Cookie, Chromium-Erstaufruf · Quelle: swissvax.de · 133 Browser-Request(s) · document:4, fetch:15, image:37, media:20MUIDUnklar · Drittanbieter · bing.com · Secure, SameSite None, lang (389 Tage), Laufzeitrisiko hoch · Chromium-Erstaufruf · Quelle: bing.com · Cookie-Domain ist Drittanbieter; konkreter Request wurde im Sample nicht eindeutig zugeordnet._shop_app_essentialUnklar · Drittanbieter · shop.app · Secure, SameSite None, lang (364 Tage), Laufzeitrisiko mittel · Chromium-Erstaufruf · Quelle: shop.app · 3 Browser-Request(s) · document:1, fetch:1, script:1_shopify_essentialUnklar · First-Party · swissvax.de · Secure, SameSite Lax, lang (364 Tage), Laufzeitrisiko mittel · HTTP Set-Cookie, Chromium-Erstaufruf · Quelle: swissvax.de · 133 Browser-Request(s) · document:4, fetch:15, image:37, media:20_uetsidUnklar · First-Party · swissvax.de · ohne Secure, SameSite Lax, kurz (0 Tage), Laufzeitrisiko niedrig · Chromium-Erstaufruf · Quelle: swissvax.de · 133 Browser-Request(s) · document:4, fetch:15, image:37, media:20_uetvidUnklar · First-Party · swissvax.de · ohne Secure, SameSite Lax, lang (389 Tage), Laufzeitrisiko mittel · Chromium-Erstaufruf · Quelle: swissvax.de · 133 Browser-Request(s) · document:4, fetch:15, image:37, media:20_up_clidUnklar · First-Party · swissvax.de · ohne Secure, SameSite Lax, lang (364 Tage), Laufzeitrisiko mittel · Chromium-Erstaufruf · Quelle: swissvax.de · 133 Browser-Request(s) · document:4, fetch:15, image:37, media:20external_idUnklar · First-Party · swissvax.de · ohne Secure, SameSite Lax, lang (364 Tage), Laufzeitrisiko mittel · Chromium-Erstaufruf · Quelle: swissvax.de · 133 Browser-Request(s) · document:4, fetch:15, image:37, media:20localizationUnklar · First-Party · swissvax.de · ohne Secure, SameSite Lax, lang (364 Tage), Laufzeitrisiko mittel · HTTP Set-Cookie, Chromium-Erstaufruf · Quelle: swissvax.de · 133 Browser-Request(s) · document:4, fetch:15, image:37, media:20
Technische Basis
Security-Header und Skriptquellen
4 von 6 Basis-Security-Headern vorhanden, 4 korrekt bewertet; 0 von 3 kontextabhängigen Isolations-Headern vorhanden. CSP wirksam mit 3 Direktive(n), 0 Warnung(en), 2 Hinweis(e).
HSTSok · max-age=7889238Content-Security-Policyok · block-all-mixed-content; frame-ancestors 'none'; upgrade-insecure-requests;X-Frame-Optionsok · DENYX-Content-Type-Optionsok · nosniffReferrer-PolicyfehltPermissions-PolicyfehltCross-Origin-Opener-PolicyfehltCross-Origin-Resource-PolicyfehltCross-Origin-Embedder-Policyfehlt
shop.appSonstige · shop.app · SRI fehltcdn.shopify.comSonstige · cdn.shopify.com · SRI vorhandenupsell-app.logbase.ioSonstige · upsell-app.logbase.io · SRI fehltcdn.shopify.comSonstige · cdn.shopify.com · SRI fehltbat.bing.comSonstige · bat.bing.com · SRI fehltGoogle Tag ManagerTag-Manager · googletagmanager.com · SRI fehltMicrosoft ClaritySession-Replay · clarity.ms · SRI fehltMeta/FacebookSocial/Tracking · connect.facebook.net · SRI fehltd1639lhkj5l89m.cloudfront.netSonstige · d1639lhkj5l89m.cloudfront.net · SRI fehltGoogle AnalyticsAnalytics · google-analytics.com · SRI fehltMicrosoft ClaritySession-Replay · scripts.clarity.ms · SRI fehlt