Web / Sicherheit

Security-Header-Erklärer

Verstehe wichtige HTTP-Sicherheitsheader und erstelle daraus passende Beispiele für Apache, Nginx oder PHP. Der Ratgeber erklärt typische Einsatzzwecke, Risiken und sinnvolle Startwerte.

Warum Security-Header wichtig sind

Security-Header sind HTTP-Antwortheader, die dem Browser zusätzliche Sicherheitsregeln mitteilen. Sie ersetzen keine sichere Programmierung, keine HTTPS-Konfiguration und keine saubere Serverhärtung, können aber typische Risiken wie Clickjacking, zu freizügige Referrer-Daten, unnötige Browser-Funktionen oder unsichere Einbettungen reduzieren.

Dieses Tool kombiniert einen Ratgeber mit einem Generator. Du kannst die wichtigsten Header nachschlagen, filtern und anschließend einen passenden Beispielblock für dein Serverumfeld erzeugen.

Header-Ratgeber

Suche nach einem Header oder filtere nach Thema. Die Karten erklären Zweck, Nutzen und typische Startwerte.

Generatoranteil

Wähle Ausgabeformat, Profil und einzelne Header. Der fertige Beispielcode wird live erzeugt und kann kopiert oder heruntergeladen werden.

Ausgabeformat

Profil

X-Frame-Options Schutz gegen unerwünschte Einbettung. Referrer-Policy Steuert, welche Herkunftsinformationen weitergegeben werden. Permissions-Policy Schränkt Browser-Funktionen ein. Strict-Transport-Security Erzwingt künftige HTTPS-Aufrufe. Content-Security-Policy Legt erlaubte Ressourcenquellen fest. X-Content-Type-Options Verhindert MIME-Sniffing. Cross-Origin-Opener-Policy Optionale Isolation für Fenster-Kontexte.

X-Frame-Options

Referrer-Policy

Permissions-Policy

HSTS max-age

includeSubDomainspreload

Content-Security-Policy

Bei externen Skripten, Bildern, Schriften oder Werbung muss CSP gezielt erweitert werden.

Cross-Origin-Opener-Policy

Ausgabe

Grenzen und Prüfung

Der Generator erstellt Beispielkonfigurationen. Ob ein Header korrekt wirkt, hängt vom Server, vom eingesetzten Framework, von Proxys, CDN-Regeln und externen Diensten ab. Prüfe die Antwortheader nach der Einrichtung mit Browser-Entwicklertools oder einem geeigneten Testwerkzeug.