Scanner für schwaches HSTS
Erkennt einen HSTS-Header mit niedrigem max-age oder fehlendem includeSubDomains, der Downgrade-Lücken lässt.
Was es prüft
Dieser Scanner prüft deinen HSTS-Header und erkennt, wenn er ein zu niedriges max-age hat oder das Attribut includeSubDomains fehlt. Damit findet er HSTS-Konfigurationen, die ausnutzbare Lücken lassen.
Warum es wichtig ist
HSTS zwingt Browser dazu, mit deiner Seite immer HTTPS zu nutzen, aber wenn seine Dauer sehr kurz ist oder es die Subdomains nicht abdeckt, bleiben Fenster, in denen ein Angreifer eine unverschlüsselte Verbindung erzwingen kann. Diese Lücke ermöglicht Downgrade-Angriffe, die den Verkehr abfangen.
Wie man es behebt
Setze den HSTS-Header mit einem langen max-age (üblich ist ein Jahr, also 31536000 Sekunden) und füge includeSubDomains hinzu, um die ganze Domain abzudecken. Das macht man meist in der Konfiguration deines Servers oder CDN, und es ist klug, zuerst mit einem kleineren Wert zu testen, wenn du unsicher bist.
Prüf es auf deiner Website
Scanne deine Website kostenlos und sieh, ob dieser und 44 weitere Checks bestehen, mit einem Fix-Prompt für jedes Problem.
Meine Website kostenlos scannen