Content-Security-Policy fehlt
Kurzantwort: Content-Security-Policy fehlt: Analysiert HTTP-Antworten und HTML auf Content-Security-Policy fehlt. Schwache TLS- oder Header-Konfiguration erhöht das Risiko von MitM-Angriffen, Session-Diebstahl und Browser-Warnungen.
Was dieser Check misst
Analysiert HTTP-Antworten und HTML auf Content-Security-Policy fehlt.
Warum es für Ihren Shop wichtig ist
Schwache TLS- oder Header-Konfiguration erhöht das Risiko von MitM-Angriffen, Session-Diebstahl und Browser-Warnungen.
Branchen-Prävalenz (aggregiert)
Mindestens 30 anonymisierte Shops sind nötig, bevor wir Prävalenzdaten veröffentlichen. Diese Seite bleibt noindex, bis die Schwelle erreicht ist.
Methodik: StoremetryBot scannt passiv eingewilligte Shops. Ergebnisse werden pro Check aggregiert; keine veröffentlichten Einzelshop-URLs.
So prüfen Sie es selbst
- Shop-Startseite im Browser öffnen (ausgeloggt, Inkognito).
- Unser kostenloses Tool nutzen oder Quelltext/DNS wie in der Fix-Anleitung beschrieben prüfen.
- Ergebnis mit den Kriterien in Ihrem Plattform-Admin vergleichen.
Behebung nach Plattform
Allgemeine Anleitung anwenden, dann in der Plattform:
Shopify
Aktivieren Sie HTTPS mit gültigem Zertifikat, setzen Sie HSTS/CSP soweit möglich und reduzieren Sie exponierte Server-Header. Bei SaaS-Hosting dokumentieren Sie Anbieter-Grenzen. Online Store → Themes → Edit code, or relevant app settings.
WooCommerce
Aktivieren Sie HTTPS mit gültigem Zertifikat, setzen Sie HSTS/CSP soweit möglich und reduzieren Sie exponierte Server-Header. Bei SaaS-Hosting dokumentieren Sie Anbieter-Grenzen. WP Admin → WooCommerce → Settings, or theme customizer.
PrestaShop
Aktivieren Sie HTTPS mit gültigem Zertifikat, setzen Sie HSTS/CSP soweit möglich und reduzieren Sie exponierte Server-Header. Bei SaaS-Hosting dokumentieren Sie Anbieter-Grenzen. Back Office → Shop Parameters / theme modules.
Shopware
Aktivieren Sie HTTPS mit gültigem Zertifikat, setzen Sie HSTS/CSP soweit möglich und reduzieren Sie exponierte Server-Header. Bei SaaS-Hosting dokumentieren Sie Anbieter-Grenzen. Administration → Settings → Storefront or theme configuration.
Magento / Adobe Commerce
Aktivieren Sie HTTPS mit gültigem Zertifikat, setzen Sie HSTS/CSP soweit möglich und reduzieren Sie exponierte Server-Header. Bei SaaS-Hosting dokumentieren Sie Anbieter-Grenzen. Admin → Stores → Configuration / theme layout.
Wix
Aktivieren Sie HTTPS mit gültigem Zertifikat, setzen Sie HSTS/CSP soweit möglich und reduzieren Sie exponierte Server-Header. Bei SaaS-Hosting dokumentieren Sie Anbieter-Grenzen. Wix Dashboard → Settings → SEO & marketing.
BigCommerce
Aktivieren Sie HTTPS mit gültigem Zertifikat, setzen Sie HSTS/CSP soweit möglich und reduzieren Sie exponierte Server-Header. Bei SaaS-Hosting dokumentieren Sie Anbieter-Grenzen. Storefront → Theme customization or channel settings.
Verwandte Checks
Verwandte kostenlose Tools
Häufige Fragen
- Was bedeutet „Content-Security-Policy fehlt“ für meinen Shop?
- Analysiert HTTP-Antworten und HTML auf Content-Security-Policy fehlt.
- Wie behebe ich „Content-Security-Policy fehlt“ schnell?
- Prüfen Sie die betroffene Seite, Theme-Einstellungen und relevante Apps. Dokumentieren Sie die Änderung und testen Sie Checkout sowie rechtliche Footer-Links erneut.