Der Security-Headers-Checker ist ein kostenloses Online-Tool, in das du HTTP-Antwort-Header einfügst, um die Sicherheitskonfiguration mit Bewertung, CSP-/HSTS-/Cookie-Prüfungen und einer Analyse der Cross-Origin-Richtlinien zu untersuchen. Es läuft vollständig in deinem Browser, ohne Installation oder Anmeldung.

CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy, COOP/COEP/CORP, X-XSS-Protection, Cache-Control und die Sicherheits-Flags von Set-Cookie.

Jeder Header wird nach Schweregrad gewichtet. Eine korrekte Konfiguration erhält die volle Gewichtung, eine fehlerhafte einen Teil und eine fehlende null. Die Gesamtsumme wird auf A+ bis F abgebildet.

Ja. Die gesamte Analyse läuft in deinem Browser. Es werden keine Daten an einen Server gesendet.

Ja, der Security-Headers-Checker ist zu 100 % kostenlos – ohne Registrierung, ohne versteckte Gebühren und ohne Nutzungsbeschränkungen. Die gesamte Verarbeitung erfolgt lokal in deinem Browser und gewährleistet vollständige Privatsphäre.

Ja, der Security-Headers-Checker ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Du kannst ihn auf jedem Gerät mit einem modernen Webbrowser nutzen – ohne App-Download.

Es ist kein Konto und keine Registrierung erforderlich. Öffne einfach den Security-Headers-Checker in deinem Browser und beginne sofort mit der Nutzung. Es gibt keine Anmeldeschranken oder Nutzungsbeschränkungen.

Gib einfach deine Daten in das vorgesehene Feld ein, passe die Einstellungen nach Belieben an, und das Tool verarbeitet sie sofort. Anschließend kannst du das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der Security-Headers-Checker funktioniert in allen modernen Browsern, darunter Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwende die neueste Version deines bevorzugten Browsers.