Assertwise Lab / Security-Header
Security-HeaderSecurity-Header- & CORS-Check mit Note und Behebung
Wir rufen Ihre URL ab, testen CORS mit einem fremden Origin und einem Preflight und bewerten Response-Header und Cookies.
LÄUFT AUF UNSEREM SERVER
Warum CORS für APIs wichtig ist
Wenn eine API jeden Origin reflektiert und zusätzlich Access-Control-Allow-Credentials: true sendet, kann jede Website, die Ihre Nutzer besuchen, deren authentifizierte API-Antworten lesen. Das ist einer der häufigsten Befunde in unseren API-Audits.
Bewertung
Start bei 100; fehlendes HSTS oder CSP kostet 20 Punkte, fehlendes nosniff oder Clickjacking-Schutz 10, schwächere Punkte 2–8, ein reflektierter Origin mit Credentials 25. A ≥ 90, B ≥ 75, C ≥ 60, D ≥ 45, sonst F. Die Note ist eine Heuristik – der Kontext zählt (eine JSON-API braucht eine andere CSP als eine App).
Sollen wir uns die Ergebnisse gemeinsam ansehen?
Kostenlose Tools liefern ein erstes Signal. Im kostenlosen 20-Minuten-Check prüfen wir Ihre API, Performance oder Ihr Test-Setup und sagen Ihnen, was Sie zuerst angehen sollten.