Ziel: https://ai.djswiss.ch/
Domain: ai.djswiss.ch
Score: 69 / 100 · Note C
Datum: 2026-06-24T16:40:41+00:00
• Critical: 0
• High: 1
• Medium: 2
• Low: 0
• Info: 8
Hinweis: Strict-Transport-Security Header nicht gefunden
Fix: Header setzen: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload nur nach Prüfung.
Hinweis: CSP Header nicht gefunden
Fix: CSP schrittweise einführen; zuerst Report-Only testen, danach strenger aktivieren.
Hinweis: Permissions-Policy Header nicht gefunden
Fix: Nicht benötigte Browser-Features explizit deaktivieren.
Hinweis: COOP Header nicht gefunden
Fix: Optional: Cross-Origin-Opener-Policy: same-origin für isolierte Browser-Kontexte prüfen.
Hinweis: Apache
Fix: Versionen und Framework-Banner soweit möglich ausblenden; wichtiger: Systeme aktuell halten.
Hinweis: djswiss.ch
Fix: Falls die Domain E-Mail empfängt, MX Records prüfen.
Hinweis: djswiss.ch
Fix: Optional CAA setzen, um Zertifizierungsstellen einzuschränken.
Hinweis: https://ai.djswiss.ch/.well-known/security.txt nicht gefunden
Fix: Optional security.txt veröffentlichen, damit Sicherheitsmeldungen korrekt ankommen.
Hinweis: https://ai.djswiss.ch/robots.txt nicht gefunden
Fix: Optional robots.txt veröffentlichen, besonders wenn SEO relevant ist.
Hinweis: https://ai.djswiss.ch/sitemap.xml nicht gefunden
Fix: Optional sitemap.xml veröffentlichen, wenn SEO relevant ist.
Hinweis: https://ai.djswiss.ch/server-status liefert HTTP 200
Fix: Datei sofort entfernen oder per Webserver blockieren; Secrets rotieren, falls Inhalte öffentlich waren.
Dieser Bericht ist ein defensiver, passiver Website-Check. Keine Exploit-/Einbruchsanleitung.