Security-Header-Check + SSL-Monitor + CSP-Wizard

XICTRAQ prüft Content-Security-Policy (CSP, auch als Meta-Tag), Strict-Transport-Security (HSTS), X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy sowie die Cross-Origin-Policies (COOP, CORP, COEP). Sie werden einzeln erfasst und gewichtet in den Score eingerechnet; fehlende HSTS- und CSP-Header, X-Powered-By und preisgegebene Server-Versionen erscheinen zusätzlich als Befund.

Der Score basiert auf den vorhandenen HTTP-Security-Headern (u. a. Strict-Transport-Security, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy sowie den Cross-Origin-Policies). Jeder vorhandene Header bringt feste Punkte, die Content-Security-Policy am meisten; dazu kommen Punkte für HTTPS, eine preload-fähige HSTS-Zeile sowie eine verborgene Server-Version ohne X-Powered-By. Der Score reicht von 0 bis 100 Punkten.

XICTRAQ prüft Ihre Domain gegen die Google Safe Browsing Datenbank und erkennt, ob Ihre Website als potenziell schädlich gelistet ist. Zusätzlich werden eingebundene Third-Party-Skripte inventarisiert. Für eine tiefgehende Malware-Analyse auf Dateiebene empfehlen wir spezialisierte Security-Tools.

Standardmäßig erhalten Sie eine Warnung ab 14 Tagen vor Ablauf des SSL-Zertifikats (kritisch ab 3 Tagen). Die Vorwarnzeit stellen Sie zwischen 1 und 90 Tagen ein; weitere Warnungen folgen bei 7, 3 und 1 Tag. Zusätzlich warnt XICTRAQ, wenn ein Zertifikat mit langer Laufzeit auf manuelle Ausstellung ohne automatische Erneuerung hindeutet.

XICTRAQ ist ein Monitoring-Tool und blockiert keine Skripte aktiv. Sie erhalten jedoch sofortige Warnungen, wenn neue oder verdächtige Skripte erkannt werden, und können dann entsprechende Maßnahmen ergreifen.

SSL-Zertifikat und Security-Header prüft XICTRAQ in kostenpflichtigen Plänen alle 6 Stunden, im Free-Plan alle 24 Stunden. Der Cookie-Scan läuft täglich, die Skript-Integritätsprüfung (ab Business) alle 10 Minuten, die am längsten nicht geprüften Skripte zuerst. Findet eine Prüfung eine kritische Änderung, geht die Benachrichtigung direkt hinaus.