Eingereichte URL:
https://go.mandai.com/mandaiapp-snoopytrailUmgeleitet
Bericht beendet:

Cookies · 47 gefunden

Copy link

Cookies sind kleine Textdateien, die auf dem Gerät eines Nutzers gespeichert werden. Sie werden häufig verwendet, um sich an die Präferenzen des Nutzers zu erinnern und personalisierte Erfahrungen zu ermöglichen.

NameWertDomainPfadLäuft ab (UTC)SicherNur HTTP
__cf_bmVljwk_sGMh3pjHfn9kZt2R5TG0dufRKwGQZwy4XDq.k-1737266836-1.0.1.1-eQZhnf7m_4f0Q.XOEUhadgGGNFMkYsMYP34xGDbrI.MBoIgpbX7FXktvgCDh3XqQ.vimeo.com/JaJa
_cfuvidyoEgRO5z_chpuah.ZbIlt2m.rHCu4ZtcCsJa1nUMGJs-1737266836479-0.0.1.1-604800000.vimeo.com/JaJa
YSCmoVBA33pJ50.youtube.com/JaJa
__Secure-ROLLOUT_TOKEN[__Secure-ROLLOUT_TOKEN redacted].youtube.com/JaJa
VISITOR_INFO1_LIVEaPjFkszJ6bc.youtube.com/JaJa
VISITOR_PRIVACY_METADATACgJFUxIcEhgSFhMLFBUWFwwYGRobHB0eHw4PIBAREiEgUQ%3D%3D.youtube.com/JaJa
_gcl_au1.1.2057878174.1737266838.mandai.com/NeinNein
CLID8dcd6ec237554e559ee581b7d840514e.20250119.20260119www.clarity.ms/JaJa
_ttp2rprQ5irD1C7WbuqCUDgqAxaZ9U.tiktok.com/JaNein
_ga_RWBT4H3HLL,G-107QM4D67RGS1.1.1737266837.1.0.1737266837.0.0.0.mandai.com/NeinNein

JavaScript-Variablen · 84 gefunden

Copy link

Globale JavaScript-Variablen, die in das Window Object einer Seite geladen werden, sind Variablen, die außerhalb von Funktionen deklariert werden und von jeder Stelle des Codes innerhalb des aktuellen Bereichs zugänglich sind

NameTyp
0object
1object
2object
3object
4object
5object
onbeforetoggleobject
documentPictureInPictureobject
onscrollendobject
CQobject

Konsolenprotokoll-Meldungen · 3 gefunden

Copy link

In der Web-Konsole protokollierte Meldungen

LevelQuelleMessage
warningother
Text
Error with Feature-Policy header: Unrecognized feature: 'usb'.
warningother
URL
https://connect.facebook.net/en_US/fbevents.js
Text
Unrecognized feature: 'attribution-reporting'.
warningother
URL
https://analytics.tiktok.com/i18n/pixel/static/main.MTAxMGIxNjZiMQ.js
Text
[TikTok Pixel] - Missing 'content_id' paramter Issue: The 'content_id' parameter isn't being received. This is required for Video Shopping Ads (VSA). Suggestion: Include the 'content_id' parameter in your source code. This is required for Video Shopping Ads (VSA). See https://ads.tiktok.com/help/article/standard-events-parameters?redirected=2 for more information.

Security Header · 7 gefunden

Copy link

HTTP-Antwortheader, die die Sicherheit einer Web-App erhöhen können

Mehr erfahren ...
NameWertSupportInfo
Strict-Transport-Securitymax-age=259200; includeSubDomainsGutartigDeklarieren, dass eine Website nur über eine sichere Verbindung (HTTPS) zugänglich ist.

Klicken, um mehr zu erfahren ...
X-Frame-OptionsSAMEORIGINGutartigGeben Sie an, ob ein Browser eine Seite in einem <frame>, <iframe>, <embed> oder <object> darstellen darf.

Klicken, um mehr zu erfahren ...
X-Content-Type-OptionsnosniffGutartigAngeben, dass die in den Headern-Content-Type angekündigten MIME-Typen befolgt und nicht verändert werden sollen.

Klicken, um mehr zu erfahren ...
Content-Security-Policydefault-src * https: data: 'unsafe-eval' 'unsafe-inline' blob:; GutartigRessourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf.

Klicken, um mehr zu erfahren ...
Referrer-Policysame-originGutartigKontrollieren, wie viele Referrer-Informationen in die Anfragen aufgenommen werden sollen.

Klicken, um mehr zu erfahren ...
Clear-Site-DataGutartigDie von einem Client-Browser gespeicherten Daten auf ihren Ursprung hin kontrollieren.

Klicken, um mehr zu erfahren ...
X-Permitted-Cross-Domain-PoliciesGutartigKontrollieren, ob ein Web-Client wie Adobe Flash Player oder Adobe Acrobat die Erlaubnis hat, Daten über Domains hinweg zu verarbeiten.

Klicken, um mehr zu erfahren ...
Permissions-PolicyNeuDie Verwendung von Browser-Features in einem Dokument oder Iframe zulassen oder verweigern.

Klicken, um mehr zu erfahren ...
Cross-Origin-Embedder-PolicyNeuEinbettung von Cross-Origin-Ressourcen in das Dokument konfigurieren.

Klicken, um mehr zu erfahren ...
Cross-Origin-Opener-PolicyNeuSicherstellen, dass ein Top-Level-Dokument nicht eine Browsing-Kontextgruppe mit Cross-Origin-Dokumenten teilt.

Klicken, um mehr zu erfahren ...
Cross-Origin-Resource-PolicyNeuAnfordern, dass der Browser No-Cors Cross-Origin-/Cross-Site-Anfragen an die angegebene Ressource blockiert.

Klicken, um mehr zu erfahren ...
X-XSS-Protection1; mode=blockVeraltetVeraltet. Stoppt den Ladevorgang von Seiten, wenn sie reflektierte Cross-Site-Scripting (XSS)-Angriffe erkennen.

Klicken, um mehr zu erfahren ...
Feature-Policyaccelerometer 'none'; camera 'none'; geolocation 'none'; gyroscope 'none'; magnetometer 'none'; microphone 'none'; usb 'none'VeraltetVeraltet. Ersetzt durch den Permissions-Policy-Header.

Klicken, um mehr zu erfahren ...
Expect-CTVeraltetVeraltet. Sich für Berichte und/oder die Durchsetzung der Anforderungen an die Zertifikatstransparenz entscheiden.

Klicken, um mehr zu erfahren ...
Public-Key-PinsVeraltetVeraltet. Ermöglicht HTTPS-Websites den Schutz vor Angreifern, die falsch ausgestellte oder anderweitig gefälschte Zertifikate verwenden.

Klicken, um mehr zu erfahren ...

Performance Navigation Timing

Copy link

Die Schnittstelle PerformanceNavigationTiming liefert Metriken zu den Dokumenten-Navigationsereignissen des Browsers

Mehr erfahren ...

Prozess-Entlade-Ereignis

EreignisTiming (ms)
unloadEventStart0
unloadEventEnd0

Umleitung

EreignisTiming (ms)
redirectStart0
redirectEnd0

Service Worker Init

EreignisTiming (ms)
workerStart0

Service Worker Fetch-Ereignis

EreignisTiming (ms)
fetchStart989

DNS

EreignisTiming (ms)
domainLookupStart989
domainLookupEnd989

TCP

EreignisTiming (ms)
connectStart991
secureConnectionStart995
connectEnd1011

Anfrage

EreignisTiming (ms)
requestStart1011

Antwort

EreignisTiming (ms)
responseStart1038
responseEnd1069

Verarbeitung

EreignisTiming (ms)
domInteractive3926
domContentLoadedEventStart3930
domContentLoadedEventEnd3967
domComplete7211

Last

EreignisTiming (ms)
loadEventStart7211
loadEventEnd7232