Prüfbericht #2

https://www.ai-it.de/

Status: completed · Seiten: 19

Neuer Test

GesamturteilNacharbeit empfohlen

Hoch0

Mittel47

Niedrig57

Anfragen73

Formulare1

Befunde und Nacharbeit

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMvery_likely

Interner Dateipfad sichtbar

URL: https://www.ai-it.de/
Beobachtung: Die Antwort enthält ein typisches Fehler- oder Pfadmuster.
Nacharbeit: Interne Pfade aus öffentlichen Fehlermeldungen entfernen.
Nachweis: s:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/72x72\/","ext":".png","svgUrl":"https:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/svg\/","svgExt":".svg","source":{"concatemoji":"https:\/

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMvery_likely

Interner Dateipfad sichtbar

URL: https://www.ai-it.de
Beobachtung: Die Antwort enthält ein typisches Fehler- oder Pfadmuster.
Nacharbeit: Interne Pfade aus öffentlichen Fehlermeldungen entfernen.
Nachweis: s:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/72x72\/","ext":".png","svgUrl":"https:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/svg\/","svgExt":".svg","source":{"concatemoji":"https:\/

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/wer-wir-sind/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/wer-wir-sind/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMvery_likely

Interner Dateipfad sichtbar

URL: https://www.ai-it.de/wer-wir-sind/
Beobachtung: Die Antwort enthält ein typisches Fehler- oder Pfadmuster.
Nacharbeit: Interne Pfade aus öffentlichen Fehlermeldungen entfernen.
Nachweis: s:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/72x72\/","ext":".png","svgUrl":"https:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/svg\/","svgExt":".svg","source":{"concatemoji":"https:\/

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/warenwirtschaft#dms
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/warenwirtschaft#dms
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/warenwirtschaft/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/warenwirtschaft/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMvery_likely

Interner Dateipfad sichtbar

URL: https://www.ai-it.de/warenwirtschaft/
Beobachtung: Die Antwort enthält ein typisches Fehler- oder Pfadmuster.
Nacharbeit: Interne Pfade aus öffentlichen Fehlermeldungen entfernen.
Nachweis: s:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/72x72\/","ext":".png","svgUrl":"https:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/svg\/","svgExt":".svg","source":{"concatemoji":"https:\/

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/internet/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/internet/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMvery_likely

Interner Dateipfad sichtbar

URL: https://www.ai-it.de/internet/
Beobachtung: Die Antwort enthält ein typisches Fehler- oder Pfadmuster.
Nacharbeit: Interne Pfade aus öffentlichen Fehlermeldungen entfernen.
Nachweis: s:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/72x72\/","ext":".png","svgUrl":"https:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/svg\/","svgExt":".svg","source":{"concatemoji":"https:\/

MEDIUMunclear

POST-Formular ohne erkennbares CSRF-Token

URL: https://www.ai-it.de/internet/
Beobachtung: Das Formular enthält kein Feld mit einem typischen CSRF-Token-Namen.
Nacharbeit: Für zustandsändernde Aktionen ein serverseitig validiertes, sitzungsgebundenes CSRF-Token verwenden.
Nachweis: Automatische Übermittlung: nur mit harmlosen Testwerten

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/it-losungen/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/it-losungen/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMvery_likely

Interner Dateipfad sichtbar

URL: https://www.ai-it.de/it-losungen/
Beobachtung: Die Antwort enthält ein typisches Fehler- oder Pfadmuster.
Nacharbeit: Interne Pfade aus öffentlichen Fehlermeldungen entfernen.
Nachweis: s:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/72x72\/","ext":".png","svgUrl":"https:\/\/s.w.org\/images\/core\/emoji\/15.0.3\/svg\/","svgExt":".svg","source":{"concatemoji":"https:\/

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/warenwirtschaft#Software
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/warenwirtschaft#Software
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/netzwerktechnik/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/netzwerktechnik/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/tk-losungen/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/tk-losungen/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/burotechnik/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/burotechnik/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/hilfe/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/hilfe/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/die-zeit-laeuft/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/die-zeit-laeuft/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/wichtiges-urteil-olg-hamburg-sagt-dsgvo-verstoesse-sind-abmahnfaehig/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/wichtiges-urteil-olg-hamburg-sagt-dsgvo-verstoesse-sind-abmahnfaehig/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/bag-urteil-die-arbeitszeit-muss-systematisch-vom-arbeitgeber-erfasst-werden/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/bag-urteil-die-arbeitszeit-muss-systematisch-vom-arbeitgeber-erfasst-werden/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/cookie-richtlinie-eu/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/cookie-richtlinie-eu/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/impressum/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/impressum/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/datenschutzerklaerung/
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/datenschutzerklaerung/
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMconfirmed

HSTS fehlt

URL: https://www.ai-it.de/wp-content/uploads/2020/11/Reweanwendung-1024x803-1.png
Beobachtung: Die HTTPS-Antwort enthält keinen Strict-Transport-Security-Header.
Nacharbeit: HSTS nach Prüfung aller Subdomains sicher konfigurieren.

MEDIUMconfirmed

Content-Security-Policy fehlt

URL: https://www.ai-it.de/wp-content/uploads/2020/11/Reweanwendung-1024x803-1.png
Beobachtung: Der HTTP-Header content-security-policy wurde nicht gefunden.
Nacharbeit: Eine restriktive Content-Security-Policy einrichten.

MEDIUMvery_likely

Interner Dateipfad sichtbar

URL: https://www.ai-it.de/wp-content/uploads/2020/11/Reweanwendung-1024x803-1.png
Beobachtung: Die Antwort enthält ein typisches Fehler- oder Pfadmuster.
Nacharbeit: Interne Pfade aus öffentlichen Fehlermeldungen entfernen.
Nachweis: p:\p??X??????CX??o??????W1?????BlU??K?{H?'xG3@m??c

MEDIUMunclear

Potenziell riskante HTTP-Methoden angekündigt

URL: https://www.ai-it.de/wp-content/uploads/2020/11/Reweanwendung-1024x803-1.png
Beobachtung: Die OPTIONS-Antwort nennt zustandsändernde oder diagnostische Methoden.
Nacharbeit: Nicht benötigte HTTP-Methoden am Webserver und in der Anwendung deaktivieren; Berechtigungsprüfung je Methode sicherstellen.
Nachweis: Allow: GET,POST,OPTIONS,HEAD,TRACE

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/wer-wir-sind/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/wer-wir-sind/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/wer-wir-sind/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/warenwirtschaft#dms
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/warenwirtschaft#dms
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/warenwirtschaft#dms
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/warenwirtschaft/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/warenwirtschaft/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/warenwirtschaft/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/internet/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/internet/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/internet/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/it-losungen/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/it-losungen/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/it-losungen/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/warenwirtschaft#Software
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/warenwirtschaft#Software
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/warenwirtschaft#Software
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/netzwerktechnik/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/netzwerktechnik/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/netzwerktechnik/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/tk-losungen/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/tk-losungen/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/tk-losungen/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/burotechnik/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/burotechnik/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/burotechnik/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/hilfe/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/hilfe/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/hilfe/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/die-zeit-laeuft/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/die-zeit-laeuft/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/die-zeit-laeuft/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/wichtiges-urteil-olg-hamburg-sagt-dsgvo-verstoesse-sind-abmahnfaehig/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/wichtiges-urteil-olg-hamburg-sagt-dsgvo-verstoesse-sind-abmahnfaehig/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/wichtiges-urteil-olg-hamburg-sagt-dsgvo-verstoesse-sind-abmahnfaehig/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/bag-urteil-die-arbeitszeit-muss-systematisch-vom-arbeitgeber-erfasst-werden/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/bag-urteil-die-arbeitszeit-muss-systematisch-vom-arbeitgeber-erfasst-werden/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/bag-urteil-die-arbeitszeit-muss-systematisch-vom-arbeitgeber-erfasst-werden/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/cookie-richtlinie-eu/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/cookie-richtlinie-eu/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/cookie-richtlinie-eu/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/impressum/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/impressum/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/impressum/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/datenschutzerklaerung/
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/datenschutzerklaerung/
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/datenschutzerklaerung/
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

LOWconfirmed

X-Content-Type-Options fehlt

URL: https://www.ai-it.de/wp-content/uploads/2020/11/Reweanwendung-1024x803-1.png
Beobachtung: Der HTTP-Header x-content-type-options wurde nicht gefunden.
Nacharbeit: X-Content-Type-Options: nosniff setzen.

LOWconfirmed

Referrer-Policy fehlt

URL: https://www.ai-it.de/wp-content/uploads/2020/11/Reweanwendung-1024x803-1.png
Beobachtung: Der HTTP-Header referrer-policy wurde nicht gefunden.
Nacharbeit: Eine geeignete Referrer-Policy setzen.

LOWconfirmed

Permissions-Policy fehlt

URL: https://www.ai-it.de/wp-content/uploads/2020/11/Reweanwendung-1024x803-1.png
Beobachtung: Der HTTP-Header permissions-policy wurde nicht gefunden.
Nacharbeit: Nicht benötigte Browserfunktionen über Permissions-Policy einschränken.

Einschränkungen

Keine Browserausführung: DOM-XSS, Clickjacking-Wirkung und CSP-Umgehungen wurden nicht bestätigt.
Keine Anmeldung: rollenabhängige Zugriffskontrollen und IDOR in geschützten Bereichen wurden nicht geprüft.
Keine destruktiven Aktionen, Datei-Uploads, Passwortversuche, DDoS- oder Netzwerkangriffe.
Auffällige Differenztests sind Indikatoren und müssen bei unklarer Erkennung manuell verifiziert werden.