Referrer-Policy
Prüft Referrer-Policy — steuert wie viel Referrer-Info zu anderen Sites leakt.
Was dieser Check misst
Wir lesen den `Referrer-Policy`-Header. Empfohlen: `strict-origin-when-cross-origin` (moderner Browser-Default) oder `no-referrer-when-downgrade`. `unsafe-url` leakt zu viel; `no-referrer` bricht Analytics.
Warum es wichtig ist
Referrer-Header können sensitive Query-Parameter oder Path-Infos zu externen Sites leaken. Enge Policies schützen Privatsphäre. Zu enge brechen Analytics und Affiliate-Tracking.
Wie unser Audit es erkennt
Referrer-Policy-Header lesen. Prüfen dass Wert nicht leer und nicht `unsafe-url`.
Typische Findings
- error_outlineHeader fehlt — Browser-Defaults (varieren).
- error_outlineWert = unsafe-url — voller Referrer inkl. Query-Strings geleakt.
So behebst du es
`Referrer-Policy: strict-origin-when-cross-origin` — nur Origin bei Cross-Origin, volle URL bei Same-Origin. Balanciert zwischen Privatsphäre und Analytics.
Copy-Paste Fix-Prompt für deinen Stack
Lovable · Cursor · Bolt · v0 · Replit · Windsurf · Claude Code · Base44
Häufige Fragen
Was macht der Browser-Default?expand_more
Soll das auf deiner Site geprüft werden?
Pantra läuft den vollen Audit (SEO, Sicherheit, GEO, Performance, Schema, Technik, Bilder) in 10 Sekunden und generiert stack-spezifische Fix-Prompts.
Site scannenÄhnliche Checks
HTTPS aktiv
Prüft ob die Site über HTTPS ausliefert und HTTP auf HTTPS redirected.
SicherheitTLS-Version
Prüft dass der Server TLS 1.2 oder höher nutzt — ältere Versionen sind kaputt.
SicherheitMixed Content
Prüft HTTP-Ressourcen auf HTTPS-Seiten — Browser blockieren oder warnen.
SicherheitSSL-Zertifikat
Prüft dass das SSL-Zertifikat gültig, nicht abgelaufen und nicht bald ablaufend ist.