Praktische Anleitungen zum Lesen von Scan-Berichten, Härten von HTTP-Headern, Beheben von TLS-Fehlkonfigurationen und sicheren Konfigurieren von CORS.
Ein Scan liefert Dutzende Befunde und eine Punktzahl. So verwandeln Sie diese Ausgabe in eine kurze, priorisierte Liste von Korrekturen, ohne im Rauschen unterzugehen.
Sicherheits-Header sind die günstigste Härtung, die Sie ausliefern können — und die am leichtesten im Detail falsch zu machende. Hier sind die zehn Fehler, die Scanner am häufigsten melden, mit der genauen Behebung für jeden.
Ein gültiges Schloss bedeutet nicht, dass Ihr TLS gesund ist. Das sind die Zertifikat- und Protokoll-Fehlkonfigurationen, die HTTPS still schwächen, und wie man sie findet.
CORS wird so oft missverstanden wie falsch konfiguriert. Hier ist, was die Header wirklich tun, die Wildcard-plus-Credentials-Falle und wie man eine API korrekt absichert.