Zertifikat-Verifikation

Zertifikats-Details

Prüfanforderungen

• ✅
  Gesamtscore: Grade A (≥ 90 Punkte)

  100/100 · Grade A — 0 CRITICAL, 0 HIGH, 0 MEDIUM, 0 LOW
• ✅
  HTTP Security Headers vollständig

  HSTS max-age=31536000 preload ✓ · CSP ohne unsafe-inline (SHA256-Hash) ✓ · X-Frame-Options ✓ · X-Content-Type-Options ✓ · Referrer-Policy ✓ · Permissions-Policy ✓
• ✅
  HTTPS-Verschlüsselung (TLS 1.2+)

  TLS 1.2 Minimum via Cloudflare ✓ · TLS 1.3 ausgehandelt ✓ · Zertifikat gültig bis 26.09.2026 (Google Trust Services)
• ✅
  HTTPS-Redirect (HTTP → HTTPS)

  301 Moved Permanently via Cloudflare · HTTPS erzwungen
• ✅
  DNS/Mail-Sicherheit (SPF, DMARC, DKIM)

  SPF -all Hardfail ✓ · DMARC p=quarantine ✓ · DKIM selector1+selector2 via Microsoft 365 ✓
• ✅
  Exponierte Pfade gesperrt

  /.git 404 · /.env 404 · /.htaccess 404 · Alle sensitiven Pfade gesperrt (Cloudflare Pages)
• ✅
  AgentShield: 0 kritische Konfigurationslücken

  Statische Site ohne Server-Side-Logic · Cloudflare Pages · keine Konfigurationslücken erkennbar
• ✅
  OWASP Code-Review: 0 kritische/hohe Schwachstellen

  11 JS-Dateien adversarial geprüft · 2 Kandidaten verworfen · 0 bestätigte HIGH/MEDIUM
• ✅
  Keine Klartext-Credentials im Quellcode

  Keine API-Keys, Passwörter oder Tokens im Code · Cloudflare Turnstile Test-Key (1x...) ohne Security-Impact bei mailto:-Formularen
• ✅
  Dependencies: 0 bekannte CVEs

  Keine npm-Pakete im Deploy · Einzige externe Ressource: challenges.cloudflare.com (vertrauenswürdiges Cloudflare CDN)