Prüfen
HTTP-Header anzeigen
Nur öffentliche Seiten, eine nach der anderen
Kostenlos, bis zu 30 Anfragen pro 10 Minuten pro Besucher.
Nur öffentlich, selbst eingegeben
Snoei liest nur Seiten, die jeder ohne Anmeldung sehen kann, und nur die Adresse, die Sie eingeben. Anmeldeseiten überspringt es.
Keine E-Mail-Adressen oder Telefonnummern
Snoei weigert sich, diese zu sammeln. Links zu mailto: und tel: werden nur gezählt, nie angezeigt oder exportiert.
Das Urheberrecht bleibt
Texte, Tabellen und Bilder gehören denen, die sie geschaffen haben. Nutzen Sie sie zum Prüfen oder zum Zitieren mit Quelle, nicht zum Übernehmen.
Eine Seite nach der anderen
Keine ganzen Websites durchsuchen. Snoei liest, was Sie angeben, prüft höchstens die Links oder Sprachversionen dieser einen Seite, beachtet robots.txt und hält das Tempo niedrig.
So funktioniert es
HTTP-Header anzeigen in drei Schritten
Adresse einfügen
Von einer öffentlichen Seite, mit oder ohne https://.
Dem Weg folgen
Snoei zeigt jede Weiterleitung mit ihrem Code, bis zur Zieladresse.
Note lesen
Von A+ bis F, mit Erklärung pro Sicherheits-Header, was er tut und ob er gut eingestellt ist.
Fragen
Gut zu wissen
Warum sehe ich den Wert von Cookies nicht?
Ein Cookie kann eine Sitzung tragen. Snoei zeigt nur den Namen jedes Cookies, das der Server setzt, nie den Wert, und schickt selbst nie Cookies mit.
Wie kommt die Note zustande?
Sechs Punkte zählen: HSTS, CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy und Schutz vor Einbetten in Rahmen. Ohne https ist es immer F.
Liest Snoei die Seite selbst?
Nein. Für dieses Tool fragt Snoei die Seite an, liest die Header und schließt die Verbindung, bevor der Inhalt ankommt.