Kategorie: Analysen

Prüfung der Sicherheitslage

Nicht eingreifende Sicherheitsbewertung eines AUTORISIERTEN Ziels: Sicherheits-Header (Stärke der CSP, HSTS, Clickjacking-Schutz, Referrer- und Permissions-Policy), Cookie-Flags bei Sitzungs-Cookies, HTTPS-Erzwingung, zu offene CORS-Einstellungen, Informationspreisgabe (Versionsangaben, Stacktraces) und eine feste Prüfung von vier bekannten offen liegenden Dateien. Lehnt alles außerhalb eines aktiven Umfangs ab; kein Fuzzing, kein Brute Force, keine Payloads, keine Ausnutzung