X-Frame-Options-Tester
Prüfe, ob eine Seite gegen Clickjacking geschützt ist, über den X-Frame-Options-Header oder die moderne CSP-Direktive frame-ancestors. Geprüft von Uptimeifys EU-Servern.
Was diese Marken überwacht, überwacht auch deine Kunden
Schluss mit der manuellen Wachstums-Steuer.
Checks von Hand fressen wertvolle Agenturzeit. Uptimeify überwacht dein gesamtes Kunden-Portfolio an einem Ort: mit fairem, organisationsweitem Quoten-Modell auf sicherer EU-Infrastruktur. Keine Gebühren pro Kunde, keine Überraschungen.
Häufig gestellte Fragen: X-Frame-Options-Tester
Clickjacking bringt einen Nutzer dazu, auf etwas auf deiner Seite zu klicken, indem es sie unsichtbar in einem Frame auf der Seite eines Angreifers lädt. Du verhinderst es, indem du Browsern das Framing untersagst: über den älteren X-Frame-Options-Header (DENY oder SAMEORIGIN) oder, bevorzugt, über die Content-Security-Policy-Direktive frame-ancestors, die flexibler und nicht veraltet ist.
Die Anfrage läuft auf Uptimeifys EU-Servern, und die eingegebene Domain wird nur für den Test genutzt und nicht gespeichert. Der Abrufer erlaubt nur http und https und verweigert Verbindungen zu privaten oder internen Adressen. Als in der EU gebauter und gehosteter Anbieter halten wir dies fern von US-Infrastruktur und außerhalb der Reichweite des US Cloud Acts: wichtig für Agenturen, die Kundendaten unter der DSGVO verarbeiten.
Security-Header werden oft durch einen fehlkonfigurierten Deploy oder eine neue CDN-Regel entfernt und schwächen still den Schutz. Prüfe die Seite hier und lass dann Uptimeify die Seite kontinuierlich überwachen und dich alarmieren, sobald sich ihre Response, inklusive Header, unerwartet ändert.
Bereit, deinen Schutz dauerhaft zu prüfen?
Ein Header-Test gilt für den Moment des Tests. Uptimeify prüft laufend, ob die Seite antwortet, sauber auf HTTPS weiterleitet und den definierten Inhalt ausliefert, und meldet jede Abweichung.