Startseite › Ratgeber
Ratgeber
Was hinter den häufigsten Befunden einer Website-Prüfung steckt — erklärt für Menschen, die eine Website betreiben, aber keine Sicherheitsfachleute sind. Jeder Text nennt das Problem, den Hintergrund und den konkreten Weg zur Behebung.
Google Fonts und die DSGVO
Warum eine eingebundene Schrift die IP-Adresse deiner Besucher in die USA schickt — und wie du das in einer Viertelstunde abstellst.
Security-Header erklärt
HSTS, Content-Security-Policy und die kleineren Header: was sie bewirken, wie ein guter Wert aussieht, Beispiele für Apache und nginx.
DSGVO-Checkliste für Websites
Zwölf Punkte zum Abhaken — von der Impressumspflicht über die Einwilligung bis zu offen erreichbaren Dateien.
SPF, DKIM und DMARC
Ohne diese drei DNS-Einträge kann jeder E-Mails in deinem Namen verschicken. Anleitung mit Beispielwerten und den üblichen Stolperstellen.
security.txt
Der standardisierte Meldeweg für Sicherheitshinweise nach RFC 9116 — was hineingehört und wohin die Datei muss.
Prüf deine Website in 30 Sekunden
Ein Scan pro Tag ist kostenlos — ohne Anmeldung, ohne Installation.
Stand: 1. August 2026. Dieser Text erklärt technische Zusammenhänge und ist keine Rechtsberatung.