Scanner für schwache Referrer-Policy
Erkennt eine zu offene Referrer-Policy, die die vollständige URL deiner Website an externe Ziele weitergibt.
Was es prüft
Dieser Scanner erkennt, ob deine Seite eine freizügige Referrer-Policy hat, die die vollständige URL an externe Seiten weitergibt. Er stellt fest, wenn der Browser detaillierte Adressen deiner Seite sendet, sobald Links besucht oder Ressourcen von Dritten geladen werden.
Warum es wichtig ist
Die vollständige URL kann sensible Informationen enthalten, etwa Sitzungskennungen, Tokens oder private Pfade, die du nicht mit anderen Seiten teilen willst. Eine freizügige Richtlinie sendet diese Daten jedes Mal an externe Ziele, wenn ein Nutzer deine Seite verlässt.
Wie man es behebt
Setze den Referrer-Policy-Header auf einen strengeren Wert wie strict-origin-when-cross-origin, der externen Seiten nur die Herkunft und nicht den vollständigen Pfad mitteilt. Er wird in der Konfiguration deines Servers oder CDN definiert und ist meist eine einfache, sichere Änderung.
Prüf es auf deiner Website
Scanne deine Website kostenlos und sieh, ob dieser und 44 weitere Checks bestehen, mit einem Fix-Prompt für jedes Problem.
Meine Website kostenlos scannen