Serverkonfiguration

Diese Werkzeuge decken die Prüfungen ab, die vor einer Änderung am Webserver sinnvoll sind. Sie können eine .htpasswd-Datei für Basic Authentication erzeugen, die .htaccess-Syntax prüfen, eine Content-Security-Policy durchsehen und die Sicherheits-Header einer laufenden Website auditieren.

.htpasswd-Generator

Erstellt .htpasswd-Dateien für die HTTP-Basisauthentifizierung von Apache und Nginx sicher im Browser. Unterstützt bcrypt, APR1-MD5 und SHA-1. Passwörter werden niemals an den Server gesendet.

CSP-Header-Validator

Fügen Sie den Wert eines Content-Security-Policy-Headers ein, um dessen Direktiven und Quellwerte in einem Durchgang zu validieren. Erkennt riskante Einstellungen wie unsafe-inline, ein fehlendes default-src als Fallback...

Sicherheitsheader-Prüfer

Geben Sie die URL einer Website ein, um zu prüfen, ob wichtige Sicherheitsheader wie HSTS, CSP und X-Frame-Options korrekt konfiguriert sind. Sehen Sie, welche Header fehlen oder schwach sind, samt Tipps zur Behebung.

.htaccess-Syntaxprüfung

Den Inhalt einer .htaccess-Datei einfügen, um sofort typische Fehler zu erkennen: nicht geschlossene Blockelemente, falsch geschriebene Direktivennamen, RewriteRule mit zu wenigen Argumenten und RewriteCond-Zeilen ohne z...