Beacon führt eine passive Prüfung der HTTP-Sicherheitslage Ihrer Website durch — HTTPS, HSTS, Content-Security-Policy und die übrigen OWASP-Security-Header, Cookie-Flags und security.txt — und benotet sie dann von A–F mit dem genau gefundenen Header und der Lösung für jede Lücke.
Beacon liest nur die HTTP-Antwort-Header Ihrer Website — es sondiert, knackt oder attackiert niemals. Jedes Ergebnis zeigt den tatsächlich gefundenen Header-Wert (oder „nicht gesetzt“), sodass der Report echt und reproduzierbar ist, nie erfunden.
Das Audit folgt dem OWASP Secure Headers Project und Mozilla Observatory.
Dies ist eine schnelle Lageprüfung, die die häufigsten, wirkungsstärksten Fehlkonfigurationen aufspürt. Für tiefe Penetrationstests kombinieren Sie es mit einem dedizierten Security-Tool — aber die meisten Websites können ihre Note mit diesen Lösungen an einem Nachmittag verbessern.
Ja. Es ist eine passive Prüfung, die nur HTTP-Antwort-Header liest — kein aufdringliches Scannen, Sondieren oder Angreifen. Sie ist ratenbegrenzt und respektiert übliche Schutzmechanismen.
Ein gewichteter Score über HTTPS/HSTS, die OWASP-Security-Header, Cookie-Flags und security.txt, abgebildet auf A–F — abgestimmt auf Mozilla Observatory und securityheaders.com.
Vollständig. Jede Prüfung zeigt den genauen Header-Wert, der auf Ihrer Live-Website gefunden wurde (oder „nicht gesetzt“). Beacon zeigt niemals erfundene Sicherheitsergebnisse.
Kostenlos, passiv und echt — mit genauen Lösungen.