https://chat.whatsapp.com/JDZQKtzlGDiDrfVAjVz3U8

Scan-ID:: b1d97948-81dd-438f-b63b-c2892375f338Beendet
Eingereichte URL:: https://chat.whatsapp.com/JDZQKtzlGDiDrfVAjVz3U8
Bericht beendet:: 18. Apr. 2025, 10:18:14Öffentlich

Cookies · 0 gefunden

Cookies sind kleine Textdateien, die auf dem Gerät eines Nutzers gespeichert werden. Sie werden häufig verwendet, um sich an die Präferenzen des Nutzers zu erinnern und personalisierte Erfahrungen zu ermöglichen.

JavaScript-Variablen · 75 gefunden

Globale JavaScript-Variablen, die in das Window Object einer Seite geladen werden, sind Variablen, die außerhalb von Funktionen deklariert werden und von jeder Stelle des Codes innerhalb des aktuellen Bereichs zugänglich sind

Name	Typ
onbeforetoggle	object
documentPictureInPicture	object
onpageswap	object
onpagereveal	object
onscrollend	object
envFlush	function
Env	object
_btldr	object
__DEV__	number
toIntegerOrInfinity	undefined

Konsolenprotokoll-Meldungen · 9 gefunden

In der Web-Konsole protokollierte Meldungen

Stufe	Quelle	Nachricht
warning	other	Text Error with Permissions-Policy header: Origin trial controlled feature not enabled: 'attribution-reporting'.
warning	other	Text Error with Permissions-Policy header: Unrecognized feature: 'bluetooth'.
warning	other	Text Error with Permissions-Policy header: Origin trial controlled feature not enabled: 'compute-pressure'.
warning	other	Text Error with Permissions-Policy header: Origin trial controlled feature not enabled: 'interest-cohort'.
warning	other	Text Error with Permissions-Policy header: Origin trial controlled feature not enabled: 'shared-storage'.
warning	other	Text Error with Permissions-Policy header: Origin trial controlled feature not enabled: 'shared-storage-select-url'.
warning	other	Text Error with Permissions-Policy header: Unrecognized feature: 'usb'.
warning	other	Text Error with Permissions-Policy header: Unrecognized feature: 'xr-spatial-tracking'.
error	security	URL https://chat.whatsapp.com/JDZQKtzlGDiDrfVAjVz3U8 Text The Content Security Policy directive 'upgrade-insecure-requests' is ignored when delivered in a report-only policy.

Security Header · 8 gefunden

HTTP-Antwortheader, die die Sicherheit einer Web-App erhöhen können

Name	Wert	Support	Info
Strict-Transport-Security	max-age=31536000; preload; includeSubDomains	Gutartig	Deklarieren, dass eine Website nur über eine sichere Verbindung (HTTPS) zugänglich ist. Klicken, um mehr zu erfahren ...
X-Frame-Options	DENY	Gutartig	Geben Sie an, ob ein Browser eine Seite in einem <frame>, <iframe>, <embed> oder <object> darstellen darf. Klicken, um mehr zu erfahren ...
X-Content-Type-Options	nosniff	Gutartig	Angeben, dass die in den Headern-Content-Type angekündigten MIME-Typen befolgt und nicht verändert werden sollen. Klicken, um mehr zu erfahren ...
Content-Security-Policy	default-src 'self' blob:; script-src 'nonce-R4wKjx9B' .fbcdn.net .whatsapp.com .whatsapp.net 'self' data: blob:; style-src* 'self' 'unsafe-inline' https://static.whatsapp.net data: blob:; connect-src 'self' https://.whatsapp.com data: blob:; font-src* https://.fbcdn.net https://static.whatsapp.net data:; img-src* https://.whatsapp.net 'self' data: blob:; media-src* 'self' data: blob:; child-src 'self' data: blob:; frame-src whatsapp: 'self' data: blob:; manifest-src 'self' data: blob:; object-src 'self' data: blob:; worker-src 'nonce-R4wKjx9B' .fbcdn.net .whatsapp.com .whatsapp.net 'self' data: blob:; block-all-mixed-content; upgrade-insecure-requests; report-uri* https://www.facebook.com/csp/reporting/?m=c&minimize=0;	Gutartig	Ressourcen kontrollieren, die der Nutzer-Agent für eine bestimmte Seite laden darf. Klicken, um mehr zu erfahren ...
Referrer-Policy	—	Gutartig	Kontrollieren, wie viele Referrer-Informationen in die Anfragen aufgenommen werden sollen. Klicken, um mehr zu erfahren ...
Clear-Site-Data	—	Gutartig	Die von einem Client-Browser gespeicherten Daten auf ihren Ursprung hin kontrollieren. Klicken, um mehr zu erfahren ...
X-Permitted-Cross-Domain-Policies	—	Gutartig	Kontrollieren, ob ein Web-Client wie Adobe Flash Player oder Adobe Acrobat die Erlaubnis hat, Daten über Domains hinweg zu verarbeiten. Klicken, um mehr zu erfahren ...
Permissions-Policy	accelerometer=(); attribution-reporting=(); autoplay=(); bluetooth=(); camera=(); ch-device-memory=(); ch-downlink=(); ch-dpr=(); ch-ect=(); ch-rtt=(); ch-save-data=(); ch-ua-arch=(); ch-ua-bitness=(); ch-viewport-height=(); ch-viewport-width=(); ch-width=(); clipboard-read=(); clipboard-write=(); compute-pressure=(); display-capture=(); encrypted-media=(); fullscreen=(self); gamepad=(); geolocation=(); gyroscope=(); hid=(); idle-detection=(); interest-cohort=(); keyboard-map=(); local-fonts=(); magnetometer=(); microphone=(); midi=(); otp-credentials=(); payment=(); picture-in-picture=(); private-state-token-issuance=(); publickey-credentials-get=(); screen-wake-lock=(); serial=(); shared-storage=(); shared-storage-select-url=(); private-state-token-redemption=(); usb=(); unload=(self); window-management=(); xr-spatial-tracking=(); report-to="permissions_policy"	Neu	Die Verwendung von Browser-Features in einem Dokument oder Iframe zulassen oder verweigern. Klicken, um mehr zu erfahren ...
Cross-Origin-Embedder-Policy	—	Neu	Einbettung von Cross-Origin-Ressourcen in das Dokument konfigurieren. Klicken, um mehr zu erfahren ...
Cross-Origin-Opener-Policy	same-origin	Neu	Sicherstellen, dass ein Top-Level-Dokument nicht eine Browsing-Kontextgruppe mit Cross-Origin-Dokumenten teilt. Klicken, um mehr zu erfahren ...
Cross-Origin-Resource-Policy	cross-origin	Neu	Anfordern, dass der Browser No-Cors Cross-Origin-/Cross-Site-Anfragen an die angegebene Ressource blockiert. Klicken, um mehr zu erfahren ...
X-XSS-Protection	0	Veraltet	Veraltet. Stoppt den Ladevorgang von Seiten, wenn sie reflektierte Cross-Site-Scripting (XSS)-Angriffe erkennen. Klicken, um mehr zu erfahren ...
Feature-Policy	—	Veraltet	Veraltet. Ersetzt durch den Permissions-Policy-Header. Klicken, um mehr zu erfahren ...
Expect-CT	—	Veraltet	Veraltet. Sich für Berichte und/oder die Durchsetzung der Anforderungen an die Zertifikatstransparenz entscheiden. Klicken, um mehr zu erfahren ...
Public-Key-Pins	—	Veraltet	Veraltet. Ermöglicht HTTPS-Websites den Schutz vor Angreifern, die falsch ausgestellte oder anderweitig gefälschte Zertifikate verwenden. Klicken, um mehr zu erfahren ...

Die Schnittstelle PerformanceNavigationTiming liefert Metriken zu den Dokumenten-Navigationsereignissen des Browsers

Prozess-Entlade-Ereignis

Ereignis	Timing (ms)
unloadEventStart	0
unloadEventEnd	0

Umleitung

Ereignis	Timing (ms)
redirectStart	0
redirectEnd	0

Service Worker Init

Ereignis	Timing (ms)
workerStart	0

Service Worker Fetch-Ereignis

Ereignis	Timing (ms)
fetchStart	3

DNS

Ereignis	Timing (ms)
domainLookupStart	3
domainLookupEnd	3

TCP

Ereignis	Timing (ms)
connectStart	49
secureConnectionStart	59
connectEnd	97

Anfrage

Ereignis	Timing (ms)
requestStart	98

Antwort

Ereignis	Timing (ms)
responseStart	337
responseEnd	470

Verarbeitung

Ereignis	Timing (ms)
domInteractive	845
domContentLoadedEventStart	845
domContentLoadedEventEnd	845
domComplete	924

Last

Ereignis	Timing (ms)
loadEventStart	924
loadEventEnd	925