FmindLeitfäden zur Website-Sicherheit
Wählen Sie eine Prüfung, um zu verstehen, warum sie wichtig ist, wer helfen kann und was Sie nach einer Änderung überprüfen sollten.
Website, Domain und E-Mail
- Sicherheitszertifikat (HTTPS)
- Ablauf des Zertifikats (HTTPS)
- Besucher auf die sichere Website leiten (HTTPS-Weiterleitung)
- Immer HTTPS verwenden (HSTS)
- Schutz vor schädlichen Skripten (CSP)
- Schutz der Dateitypen (X-Content-Type-Options)
- Schutz von Cookies (Secure, HttpOnly)
- Zugelassene Zertifikatsanbieter (CAA)
- Datei für Sicherheitskontakte (security.txt)
- Server für den E-Mail-Empfang (MX)
- Berechtigte E-Mail-Absender (SPF)
- Schutz vor gefälschten E-Mails (DMARC)
- E-Mail-Signatur (DKIM)
Punkte, die separat überprüft werden müssen
Diese passive Prüfung überprüft diese Schutzmaßnahmen nicht. Nutzen Sie den Leitfaden, um eine Überprüfung mit der verantwortlichen Person vorzubereiten.