Eine Content-Security-Policy begrenzt, welche Ressourcen ein Browser laden darf. Das senkt Risiken, ist aber in komplexen Frontends anspruchsvoller als einfache Header.
Content-Security-Policy vorhanden: 27 % (Mittelwert der Domainwerte) aus 68.464 auswertbaren Domainwerten im ausgewählten Segment. Die Zahl beschreibt die untersuchte Stichprobe, nicht sämtliche Websites oder alle URLs dieser Domains.
Eine vorhandene Content-Security-Policy ist nicht automatisch wirksam. Der Benchmark bewertet hier die Anwesenheit des Headers, nicht die Strenge oder Vollständigkeit seiner Regeln.
Viele externe Ressourcen können die Einführung einer CSP anspruchsvoll machen. Die Kennzahl zeigt ausschließlich ihre Anwesenheit in den Antwortheadern; die Eignung der Regeln wird damit nicht bewertet.
Der Benchmark sollte nicht als pauschales Muss gelesen werden. Er hilft aber, Security-Schulden sichtbar zu machen und den Aufwand realistisch einzuordnen.
Der Benchmark allein sagt noch nicht, welche Maßnahme zuerst umgesetzt werden sollte. Im Website-Audit wird der Wert mit URL-Typ, Schweregrad, Priorität und konkreten Befunden kombiniert.
Eigene Domain vergleichensecurity_csp prüft Content-Security-Policy in den Antwortheadern. Eine ausschließlich meldende Content-Security-Policy-Report-Only ist davon zu unterscheiden.
Eine sehr offene Policy kann als vorhanden zählen, obwohl sie zahlreiche Quellen zulässt. Derselbe Anteil kann deshalb sehr unterschiedliche Schutzwirkungen beschreiben.
Erfassen Sie benötigte Skript-, Bild- und Verbindungsquellen. Testen Sie Änderungen mit den realen Funktionen wie Checkout, Formular und Consent-Banner.
Ein niedriger Wert kann eine fehlende Einführung zeigen. Ein hoher Wert ersetzt weder die Prüfung der Direktiven noch einen Funktionstest nach Änderungen.
Ein Benchmark ist ein Vergleichswert, keine absolute Wahrheit. Wichtig ist die Abweichung zur eigenen Website und die Frage, ob das Signal für die betroffenen Seiten geschäftlich relevant ist.
Die Baseline berücksichtigt numerische Metriken aus dem jeweils neuesten gespeicherten Crawl je Domain, sofern dieser erfolgreich war. Fehlende Werte gehen nicht als 0 ein. Segmente werden erst ab fünf verfügbaren Domainwerten berechnet. Die Auswahl ist keine Zufallsstichprobe und kein repräsentativer Marktanteil.
Der aktuelle Sampler wählt bis zu zehn URLs aus Sitemap oder internen Links; erfolgreiche Abrufe werden je Metrik zu einem Domain-Mittelwert zusammengefasst. Ältere Datensätze können auf einer einzelnen Seite beruhen. Bei Anteilen zeigt die Seite den Mittelwert der Domainwerte, bei der ALT-Abdeckung deren Median. Nicht alle URLs einer Website werden untersucht.
Canonicals sind ein leises, aber wichtiges Indexierungssignal: Sie helfen Suchmaschinen, Varianten einer Seite sauber zusammenzuführen.
Meta Descriptions sind kein direkter Ranking-Hebel, beeinflussen aber, wie überzeugend eine Seite im Suchergebnis wirkt.
Strukturierte Daten machen Inhalte expliziter: Organisation, Website, Breadcrumbs, Artikel, Produkte oder lokale Unternehmensdaten werden für Maschinen leichter lesbar.
