Zum Inhalt springen

Prüfregel · RSC-SEC-024

Keine Referrer-Policy

SicherheitSchweregrad: NiedrigCWE-200

Prüft, ob ausgehende Links interne URLs samt Query an Dritte weitergeben.

Prüfstufe

Außen-Scan (anonym)

So behebt ihr es

`Referrer-Policy: strict-origin-when-cross-origin` setzen.

Eigene App kostenlos prüfen

Weitere Regeln dieser Dimension

RSC-SEC-001

Kein durchgängiges HTTPS

RSC-SEC-002

HSTS-Header fehlt

RSC-SEC-003

Keine Content-Security-Policy

RSC-SEC-004

MIME-Sniffing nicht unterbunden

RSC-SEC-005

Kein Clickjacking-Schutz

RSC-SEC-006

CORS-Wildcard am öffentlichen Dokument