HTTP-Header analysieren
Füge die Header einer HTTP-Antwort ein und sieh, was jeder bewirkt, die Sicherheitsnote und was fehlt – mit erklärtem Cache und Cookies.
So geht’sAnalysiere HTTP-Header.
Verfügbar auf: 
HTTP-Header analysieren: wofür es gut ist
Füge die Header einer HTTP-Antwort ein (aus den DevTools oder von curl -I) und sieh, wofür jeder gut ist, eine Sicherheitsnote von A bis F mit den fehlenden Headern (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy und Permissions-Policy), die Cache-Dauer in einfachen Worten, die Schutzmerkmale der Cookies und die Informationen, die der Server preisgibt.
Alles läuft in deinem Browser: Nichts, was du einfügst oder öffnest, wird an einen Server gesendet.
So geht’s
- Kopiere die Antwort-Header.
- Füge sie hier ein und sieh die Note.
- Ergänze die fehlenden Header.
Wann nutzen
- Die Sicherheit einer Website prüfen.
- Cache- und CDN-Regeln kontrollieren.
- Dem Team Header erklären.
Häufige Fragen
Wie kopiere ich die Header einer Website?
Öffne in Chrome die DevTools (F12), gehe zu Netzwerk (Network), lade die Seite neu, klicke auf die erste Anfrage und kopiere die Antwort-Header. Im Terminal nutzt du curl -I https://deineseite.de.
Welche Sicherheits-Header sind am wichtigsten?
Strict-Transport-Security (erzwingt HTTPS), Content-Security-Policy (begrenzt, woher Skripte kommen), X-Content-Type-Options, X-Frame-Options oder frame-ancestors (verhindert die Seite in fremden iframes), Referrer-Policy und Permissions-Policy.
Ist die Note dieselbe wie bei anderen Tests?
Es ist eine einfache Note, ähnlich wie bei securityheaders.com: Jeder vorhandene Sicherheits-Header gibt Punkte. Sie zeigt schnell, was fehlt.
Ist das wirklich kostenlos?
Ja, 100% kostenlos. Ohne Anmeldung, ohne Abo und ohne Nutzungslimit. Alle Tools von Tools123 sind kostenlos.