Question 1

Was verraten Antwortheader?

Accepted Answer

Header zeigen Webservertyp, Cache-Strategie, Sicherheitshärtung (HSTS, CSP) und Kodierung – alles, was vor dem Rendern ausgehandelt wird.

Question 2

Warum wird meine URL weitergeleitet?

Accepted Answer

Typisch sind die Umstellung von HTTP auf HTTPS und die Normalisierung der Domain auf www. Die Kette zeigt jeden Hop bis zur Zielseite.

Question 3

Welche Sicherheitsheader sind am wichtigsten?

Accepted Answer

Strict-Transport-Security, Content-Security-Policy und X-Content-Type-Options. Fehlen sie, lohnt sich das Ergänzen.