Question 1

Was sind HTTP-Sicherheits-Header?

Accepted Answer

Sicherheits-Header sind Anweisungen, die ein Webserver mit jeder Antwort sendet und dem Browser sicheres Verhalten vorgeben — etwa HTTPS erzwingen, Framing blockieren oder Skripte einschränken. Eine kostenlose, wirkungsvolle Schutzschicht.

Question 2

Welche Sicherheits-Header sind am wichtigsten?

Accepted Answer

Content-Security-Policy (gegen XSS), Strict-Transport-Security (erzwingt HTTPS) und X-Frame-Options (gegen Clickjacking) haben die größte Wirkung. X-Content-Type-Options, Referrer-Policy und Permissions-Policy härten zusätzlich.

Question 3

Wie füge ich fehlende Header hinzu?

Accepted Answer

Sie setzen sie in der Konfiguration Ihres Webservers oder CDN — z.B. add_header in nginx, die Header-Direktive in Apache oder Regeln in Cloudflare. Jeder fehlende Header oben enthält eine Soforthilfe.

Kostenloser Security-Headers-Checker

Cookie-Einstellungen