Zum Inhalt springen

Prüfregel · RSC-SEC-023

Keine Permissions-Policy

SicherheitSchweregrad: Hinweis

Prüft, ob Kamera, Mikrofon und Standort per Header explizit eingeschränkt werden.

Prüfstufe

Außen-Scan (anonym)

So behebt ihr es

`Permissions-Policy: camera=(), microphone=(), geolocation=()` setzen.

Eigene App kostenlos prüfen

Weitere Regeln dieser Dimension

RSC-SEC-001

Kein durchgängiges HTTPS

RSC-SEC-002

HSTS-Header fehlt

RSC-SEC-003

Keine Content-Security-Policy

RSC-SEC-004

MIME-Sniffing nicht unterbunden

RSC-SEC-005

Kein Clickjacking-Schutz

RSC-SEC-006

CORS-Wildcard am öffentlichen Dokument