https://www.onderzoekdoen.nl/

Risiken · 0 gefunden

Copy link

Praktiken, die ein Sicherheitsrisiko darstellen können

  • Ohne Klassifizierung

Security Header · 7 gefunden

Copy link

HTTP-Antwortheader, die die Sicherheit einer Web-App erhöhen können

Mehr erfahren ...
NameWertSupportInfo
Strict-Transport-Securitymax-age=31536000GutartigDeklarieren, dass eine Website nur über eine sichere Verbindung (HTTPS) zugänglich ist.

Klicken, um mehr zu erfahren ...
X-Frame-OptionsSAMEORIGINGutartigGeben Sie an, ob ein Browser eine Seite in einem <frame>, <iframe>, <embed> oder <object> darstellen darf.

Klicken, um mehr zu erfahren ...
X-Content-Type-OptionsnosniffGutartigAngeben, dass die in den Headern-Content-Type angekündigten MIME-Typen befolgt und nicht verändert werden sollen.

Klicken, um mehr zu erfahren ...
Content-Security-Policydefault-src 'self'; base-uri 'self'; frame-src 'self' https://www.google.com https://www.youtube.com https://www.googletagmanager.com; frame-ancestors 'self'; form-action 'self'; script-src-elem 'self' https://ajax.googleapis.com https://*.cloudfront.net https://*.googletagmanager.com https://www.google.com https://www.gstatic.com; style-src-elem 'self' https://*.googleapis.com; font-src 'self' https://fonts.gstatic.com data:; img-src 'self' https://*.cloudfront.net https://cdn.prod.website-files.com; connect-src 'self' https://*.onderzoekdoen.nl https://*.google-analytics.com https://www.google.com; GutartigRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Referrer-Policysame-originGutartigKontrollieren, wie viele Referrer-Informationen in die Anfragen aufgenommen werden sollen.

Klicken, um mehr zu erfahren ...
Clear-Site-DataGutartigDie von einem Client-Browser gespeicherten Daten auf ihren Ursprung hin kontrollieren.

Klicken, um mehr zu erfahren ...
X-Permitted-Cross-Domain-PoliciesGutartigKontrollieren, ob ein Web-Client wie Adobe Flash Player oder Adobe Acrobat die Erlaubnis hat, Daten über Domains hinweg zu verarbeiten.

Klicken, um mehr zu erfahren ...
Permissions-Policygeolocation=(); microphone=(); camera=()NeuDie Verwendung von Browser-Features in einem Dokument oder Iframe zulassen oder verweigern.

Klicken, um mehr zu erfahren ...
Cross-Origin-Embedder-PolicyNeuEinbettung von Cross-Origin-Ressourcen in das Dokument konfigurieren.

Klicken, um mehr zu erfahren ...
Cross-Origin-Opener-PolicyNeuSicherstellen, dass ein Top-Level-Dokument nicht eine Browsing-Kontextgruppe mit Cross-Origin-Dokumenten teilt.

Klicken, um mehr zu erfahren ...
Cross-Origin-Resource-PolicyNeuAnfordern, dass der Browser No-Cors Cross-Origin-/Cross-Site-Anfragen an die angegebene Ressource blockiert.

Klicken, um mehr zu erfahren ...
X-XSS-Protection1; mode=blockVeraltetVeraltet. Stoppt den Ladevorgang von Seiten, wenn sie reflektierte Cross-Site-Scripting (XSS)-Angriffe erkennen.

Klicken, um mehr zu erfahren ...
Feature-PolicyVeraltetVeraltet. Ersetzt durch den Permissions-Policy-Header.

Klicken, um mehr zu erfahren ...
Expect-CTVeraltetVeraltet. Sich für Berichte und/oder die Durchsetzung der Anforderungen an die Zertifikatstransparenz entscheiden.

Klicken, um mehr zu erfahren ...
Public-Key-PinsVeraltetVeraltet. Ermöglicht HTTPS-Websites den Schutz vor Angreifern, die falsch ausgestellte oder anderweitig gefälschte Zertifikate verwenden.

Klicken, um mehr zu erfahren ...

Sicherheitsverstöße · 10 gefunden

Copy link

Anfragen oder Ressourcen, die gegen Sicherheitsrichtlinien verstoßen

VerstoßTypInfo
Ressource
https://www.onderzoekdoen.nl/
Beschreibung
Refused to execute inline script because it violates the following Content Security Policy directive: "script-src-elem 'self' https://ajax.googleapis.com https://*.cloudfront.net https://*.googletagmanager.com https://www.google.com https://www.gstatic.com". Either the 'unsafe-inline' keyword, a hash ('sha256-bsEESS49bXtvNK+7wxIbAbdhC2COzQQU65Q5ubk4LVY='), or a nonce ('nonce-...') is required to enable inline execution.
Content Security PolicyRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Ressource
https://www.onderzoekdoen.nl/
Beschreibung
Refused to execute inline script because it violates the following Content Security Policy directive: "script-src-elem 'self' https://ajax.googleapis.com https://*.cloudfront.net https://*.googletagmanager.com https://www.google.com https://www.gstatic.com". Either the 'unsafe-inline' keyword, a hash ('sha256-8L+IXgGICXGdVmCZxssE9Z6PVToHIPqC+SW5cAd4nE4='), or a nonce ('nonce-...') is required to enable inline execution.
Content Security PolicyRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Ressource
https://www.onderzoekdoen.nl/
Beschreibung
Refused to apply inline style because it violates the following Content Security Policy directive: "style-src-elem 'self' https://*.googleapis.com". Either the 'unsafe-inline' keyword, a hash ('sha256-ZvkgNCQ890Zh4se4Vp0VgLLw5HulEYXldVDUPUsd20A='), or a nonce ('nonce-...') is required to enable inline execution.
Content Security PolicyRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Ressource
https://www.onderzoekdoen.nl/
Beschreibung
Refused to execute inline script because it violates the following Content Security Policy directive: "script-src-elem 'self' https://ajax.googleapis.com https://*.cloudfront.net https://*.googletagmanager.com https://www.google.com https://www.gstatic.com". Either the 'unsafe-inline' keyword, a hash ('sha256-GDjJbyOYreMWYa4UD84PMTYtaAYPYuKBmwJrKhtOmtI='), or a nonce ('nonce-...') is required to enable inline execution.
Content Security PolicyRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Ressource
https://www.onderzoekdoen.nl/
Beschreibung
Refused to load the script 'https://cdn.jsdelivr.net/npm/@flowbase-co/boosters-carousel-ticker@1/dist/carousel-ticker.min.js' because it violates the following Content Security Policy directive: "script-src-elem 'self' https://ajax.googleapis.com https://*.cloudfront.net https://*.googletagmanager.com https://www.google.com https://www.gstatic.com".
Content Security PolicyRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Ressource
https://www.onderzoekdoen.nl/
Beschreibung
Refused to apply inline style because it violates the following Content Security Policy directive: "style-src-elem 'self' https://*.googleapis.com". Either the 'unsafe-inline' keyword, a hash ('sha256-7qNx19LxFRry6n2KdIyi91kR6M7Dmeeeull0GIkBdiw='), or a nonce ('nonce-...') is required to enable inline execution.
Content Security PolicyRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Ressource
https://www.onderzoekdoen.nl/
Beschreibung
Refused to load the script 'https://cdn.jsdelivr.net/npm/[email protected]/dist/gsap.min.js' because it violates the following Content Security Policy directive: "script-src-elem 'self' https://ajax.googleapis.com https://*.cloudfront.net https://*.googletagmanager.com https://www.google.com https://www.gstatic.com".
Content Security PolicyRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Ressource
https://www.onderzoekdoen.nl/
Beschreibung
Refused to load the script 'https://cdn.jsdelivr.net/npm/[email protected]/dist/ScrollTrigger.min.js' because it violates the following Content Security Policy directive: "script-src-elem 'self' https://ajax.googleapis.com https://*.cloudfront.net https://*.googletagmanager.com https://www.google.com https://www.gstatic.com".
Content Security PolicyRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Ressource
https://www.onderzoekdoen.nl/js/webflow.js
Beschreibung
Refused to apply inline style because it violates the following Content Security Policy directive: "style-src-elem 'self' https://*.googleapis.com". Either the 'unsafe-inline' keyword, a hash ('sha256-alQkhzRik30p4D42M4x52HUwzK1/HLrcDh9ydLkkoOI='), or a nonce ('nonce-...') is required to enable inline execution.
Content Security PolicyRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Ressource
https://d3e54v103j8qbb.cloudfront.net/js/jquery-3.5.1.min.dc5e7f18c8.js?site=650abf913c2b2cc68da2dc73
Beschreibung
Refused to apply inline style because it violates the following Content Security Policy directive: "default-src 'self'". Either the 'unsafe-inline' keyword, a hash ('sha256-l32kuTgbhZFV7YL2q1Sv/65m8dy+QzAV1CjPDUML0hE='), or a nonce ('nonce-...') is required to enable inline execution. Note that hashes do not apply to event handlers, style attributes and javascript: navigations unless the 'unsafe-hashes' keyword is present. Note also that 'style-src' was not explicitly set, so 'default-src' is used as a fallback.
Content Security PolicyRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...

Zertifikate · 5 gefunden

Copy link

SSL/TLS-Zertifikate ermöglichen es Websites, Transaktionen zwischen dem Client und dem Server zu verschlüsseln und die Identität des Servers zu überprüfen.

GegenstandAusstellungsdatumAblaufdatum
onderzoekdoen.nl
upload.video.google.com
*.cloudfront.net
*.google-analytics.com
www.google.com