X-Frame-Options-Tester

Clickjacking bringt einen Nutzer dazu, auf etwas auf deiner Seite zu klicken, indem es sie unsichtbar in einem Frame auf der Seite eines Angreifers lädt. Du verhinderst es, indem du Browsern das Framing untersagst: über den älteren X-Frame-Options-Header (DENY oder SAMEORIGIN) oder, bevorzugt, über die Content-Security-Policy-Direktive frame-ancestors, die flexibler und nicht veraltet ist.

Die Anfrage läuft auf Uptimeifys EU-Servern, und die eingegebene Domain wird nur für den Test genutzt und nicht gespeichert. Der Abrufer erlaubt nur http und https und verweigert Verbindungen zu privaten oder internen Adressen. Als in der EU gebauter und gehosteter Anbieter halten wir dies fern von US-Infrastruktur und außerhalb der Reichweite des US Cloud Acts — wichtig für Agenturen, die Kundendaten unter der DSGVO verarbeiten.

Security-Header werden oft durch einen fehlkonfigurierten Deploy oder eine neue CDN-Regel entfernt und schwächen still den Schutz. Prüfe die Seite hier und lass dann Uptimeify die Seite kontinuierlich überwachen und dich alarmieren, sobald sich ihre Response — inklusive Header — unerwartet ändert.