HSTS fehlt bei einer HTTPS-Antwort

Was das Signal erkennt

Wenn die endgültige URL HTTPS nutzt, fehlt der Antwort-Header Strict-Transport-Security.

AuditLume untersucht eine öffentliche Antwort und ihr initiales HTML. Es führt keine vollständige Website-Prüfung durch.

Warum es wichtig sein kann

Das Signal hilft bei der Priorisierung, weil es Verständlichkeit, Datenschutz, Barrierefreiheit oder technischen Schutz betreffen kann. Die Auswirkung ist ein Richtwert und muss im tatsächlichen Seitenkontext bewertet werden.

Manuelle Prüfung

Öffnen Sie die endgültige URL und prüfen Sie initiales HTML und Antwort-Header mit Browser-Werkzeugen oder curl. Wiederholen Sie die Prüfung auf repräsentativen Vorlagen und Routen, bevor Sie Schlüsse ziehen.

Wenn die endgültige URL HTTPS nutzt, fehlt der Antwort-Header Strict-Transport-Security.

Vorsichtige Korrektur

Prüfen Sie zuerst HTTPS auf betroffenen Subdomains; führen Sie HSTS schrittweise mit vorsichtiger Dauer ein.