https://chat.whatsapp.com/CE07R4AiMNQ1mEVXOwAv1f

Scan-ID:: 601b5a62-7c49-45de-b37c-88fce0829a01Beendet
Eingereichte URL:: https://aejvoki.com/hcHAUmgeleitet
Bericht beendet:: 28. März 2025, 17:47:40

Cookies · 1 gefunden

Cookies sind kleine Textdateien, die auf dem Gerät eines Nutzers gespeichert werden. Sie werden häufig verwendet, um sich an die Präferenzen des Nutzers zu erinnern und personalisierte Erfahrungen zu ermöglichen.

Name	Wert	Domain	Pfad	Läuft ab (UTC)	Sicher	Nur HTTP
wa_lang_pref	en	.whatsapp.com	/	4. Apr. 2025, 17:47:50	Ja	Nein

JavaScript-Variablen · 72 gefunden

Globale JavaScript-Variablen, die in das Window Object einer Seite geladen werden, sind Variablen, die außerhalb von Funktionen deklariert werden und von jeder Stelle des Codes innerhalb des aktuellen Bereichs zugänglich sind

Name	Typ
onbeforetoggle	object
documentPictureInPicture	object
onpageswap	object
onpagereveal	object
onscrollend	object
envFlush	function
Env	object
_btldr	object
__DEV__	number
toIntegerOrInfinity	undefined

Konsolenprotokoll-Meldungen · 9 gefunden

In der Web-Konsole protokollierte Meldungen

Level	Quelle	Message
warning	other	Text Error with Permissions-Policy header: Origin trial controlled feature not enabled: 'attribution-reporting'.
warning	other	Text Error with Permissions-Policy header: Unrecognized feature: 'bluetooth'.
warning	other	Text Error with Permissions-Policy header: Origin trial controlled feature not enabled: 'compute-pressure'.
warning	other	Text Error with Permissions-Policy header: Origin trial controlled feature not enabled: 'interest-cohort'.
warning	other	Text Error with Permissions-Policy header: Origin trial controlled feature not enabled: 'shared-storage'.
warning	other	Text Error with Permissions-Policy header: Origin trial controlled feature not enabled: 'shared-storage-select-url'.
warning	other	Text Error with Permissions-Policy header: Unrecognized feature: 'usb'.
warning	other	Text Error with Permissions-Policy header: Unrecognized feature: 'xr-spatial-tracking'.
error	security	URL https://chat.whatsapp.com/CE07R4AiMNQ1mEVXOwAv1f Text The Content Security Policy directive 'upgrade-insecure-requests' is ignored when delivered in a report-only policy.

Security Header · 8 gefunden

HTTP-Antwortheader, die die Sicherheit einer Web-App erhöhen können

Name	Wert	Support	Info
Strict-Transport-Security	max-age=31536000; preload; includeSubDomains	Gutartig	Deklarieren, dass eine Website nur über eine sichere Verbindung (HTTPS) zugänglich ist. Klicken, um mehr zu erfahren ...
X-Frame-Options	DENY	Gutartig	Geben Sie an, ob ein Browser eine Seite in einem <frame>, <iframe>, <embed> oder <object> darstellen darf. Klicken, um mehr zu erfahren ...
X-Content-Type-Options	nosniff	Gutartig	Angeben, dass die in den Headern-Content-Type angekündigten MIME-Typen befolgt und nicht verändert werden sollen. Klicken, um mehr zu erfahren ...
Content-Security-Policy	default-src 'self' blob:; script-src 'nonce-EFSrRLSt' .facebook.com .fbcdn.net .whatsapp.com .whatsapp.net https://.facebook.net 'self' data: blob:; style-src* 'self' 'unsafe-inline' https://static.whatsapp.net data: blob: * https://fonts.googleapis.com; connect-src 'self' https://.whatsapp.com data: blob:; font-src* https://.fbcdn.net https://static.whatsapp.net data: https://fonts.gstatic.com; img-src* https://.whatsapp.net 'self' data: blob: ; media-src 'self' data: blob:; child-src 'self' data: blob:; frame-src whatsapp: 'self' data: blob:; manifest-src 'self' data: blob:; object-src 'self' data: blob:; worker-src 'nonce-EFSrRLSt' .facebook.com .fbcdn.net .whatsapp.com .whatsapp.net https://.facebook.net 'self' data: blob:; block-all-mixed-content; upgrade-insecure-requests*;	Gutartig	Ressourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf. Klicken, um mehr zu erfahren ...
Referrer-Policy	—	Gutartig	Kontrollieren, wie viele Referrer-Informationen in die Anfragen aufgenommen werden sollen. Klicken, um mehr zu erfahren ...
Clear-Site-Data	—	Gutartig	Die von einem Client-Browser gespeicherten Daten auf ihren Ursprung hin kontrollieren. Klicken, um mehr zu erfahren ...
X-Permitted-Cross-Domain-Policies	—	Gutartig	Kontrollieren, ob ein Web-Client wie Adobe Flash Player oder Adobe Acrobat die Erlaubnis hat, Daten über Domains hinweg zu verarbeiten. Klicken, um mehr zu erfahren ...
Permissions-Policy	accelerometer=(); attribution-reporting=(); autoplay=(); bluetooth=(); camera=(); ch-device-memory=(); ch-downlink=(); ch-dpr=(); ch-ect=(); ch-rtt=(); ch-save-data=(); ch-ua-arch=(); ch-ua-bitness=(); ch-viewport-height=(); ch-viewport-width=(); ch-width=(); clipboard-read=(); clipboard-write=(); compute-pressure=(); display-capture=(); encrypted-media=(); fullscreen=(self); gamepad=(); geolocation=(); gyroscope=(); hid=(); idle-detection=(); interest-cohort=(); keyboard-map=(); local-fonts=(); magnetometer=(); microphone=(); midi=(); otp-credentials=(); payment=(); picture-in-picture=(); private-state-token-issuance=(); publickey-credentials-get=(); screen-wake-lock=(); serial=(); shared-storage=(); shared-storage-select-url=(); private-state-token-redemption=(); usb=(); unload=(self); window-management=(); xr-spatial-tracking=(); report-to="permissions_policy"	Neu	Die Verwendung von Browser-Features in einem Dokument oder Iframe zulassen oder verweigern. Klicken, um mehr zu erfahren ...
Cross-Origin-Embedder-Policy	—	Neu	Einbettung von Cross-Origin-Ressourcen in das Dokument konfigurieren. Klicken, um mehr zu erfahren ...
Cross-Origin-Opener-Policy	same-origin	Neu	Sicherstellen, dass ein Top-Level-Dokument nicht eine Browsing-Kontextgruppe mit Cross-Origin-Dokumenten teilt. Klicken, um mehr zu erfahren ...
Cross-Origin-Resource-Policy	cross-origin	Neu	Anfordern, dass der Browser No-Cors Cross-Origin-/Cross-Site-Anfragen an die angegebene Ressource blockiert. Klicken, um mehr zu erfahren ...
X-XSS-Protection	0	Veraltet	Veraltet. Stoppt den Ladevorgang von Seiten, wenn sie reflektierte Cross-Site-Scripting (XSS)-Angriffe erkennen. Klicken, um mehr zu erfahren ...
Feature-Policy	—	Veraltet	Veraltet. Ersetzt durch den Permissions-Policy-Header. Klicken, um mehr zu erfahren ...
Expect-CT	—	Veraltet	Veraltet. Sich für Berichte und/oder die Durchsetzung der Anforderungen an die Zertifikatstransparenz entscheiden. Klicken, um mehr zu erfahren ...
Public-Key-Pins	—	Veraltet	Veraltet. Ermöglicht HTTPS-Websites den Schutz vor Angreifern, die falsch ausgestellte oder anderweitig gefälschte Zertifikate verwenden. Klicken, um mehr zu erfahren ...

Die Schnittstelle PerformanceNavigationTiming liefert Metriken zu den Dokumenten-Navigationsereignissen des Browsers

Prozess-Entlade-Ereignis

Ereignis	Timing (ms)
unloadEventStart	0
unloadEventEnd	0

Umleitung

Ereignis	Timing (ms)
redirectStart	0
redirectEnd	0

Service Worker Init

Ereignis	Timing (ms)
workerStart	0

Service Worker Fetch-Ereignis

Ereignis	Timing (ms)
fetchStart	907

DNS

Ereignis	Timing (ms)
domainLookupStart	907
domainLookupEnd	907

TCP

Ereignis	Timing (ms)
connectStart	910
secureConnectionStart	919
connectEnd	936

Anfrage

Ereignis	Timing (ms)
requestStart	936

Antwort

Ereignis	Timing (ms)
responseStart	1208
responseEnd	1253

Verarbeitung

Ereignis	Timing (ms)
domInteractive	1602
domContentLoadedEventStart	1602
domContentLoadedEventEnd	1602
domComplete	1690

Last

Ereignis	Timing (ms)
loadEventStart	1690
loadEventEnd	1692