Eine tiefgehende technische Analyse von 814856 europäischen Websites. TLS-Konfiguration, E-Mail-Authentifizierung, Sicherheitsheader und DNS-Sicherheit — gemessen, nicht geschätzt.
91.8%
TLS 1.3
7.8%
DMARC reject
20%
HSTS
8%
CSP
15%
DNSSEC
44%
HTTPS
18%
IPv6-fähig
8%
HTTP/3
88%
NS-Redundanz
0%
sec.txt CRA
11%
Gemischte Inhalte
5%
CSP-Reporting
Weitere Berichte
806213 gescannte Websites
TLS encrypts data in transit. TLS 1.3 is the current standard — older versions have known vulnerabilities. Required by GDPR Art. 32 (encryption of personal data), NIS2 Art. 21 (state of the art security measures), and PCI DSS 4.0 (TLS 1.2+ mandatory since March 2025).
39%
Forward Secrecy
100%
Zertifikatstransparenz
34%
OCSP Stapling
32%
Wildcard Certs
0%
Deprecated TLS
861108 gescannte Websites
HTTP security headers instruct browsers to enable protections like XSS filtering, clickjacking prevention, and content type enforcement. OWASP recommends all six headers. NIS2 Art. 21 and ISO 27001 A.8.9 require appropriate technical measures — missing headers indicate gaps.
44%
HTTPS-Weiterleitung
5%
HSTS Preload Ready
2%
security.txt
78%
Open CORS
2%
HSTS < 6 months
1%
Unsafe Referrer-Policy
1%
COOP Enabled
6%
Server Misconfigs
843288 gescannte Websites
SPF, DKIM, and DMARC prevent email spoofing and phishing. Without DMARC enforcement, attackers can send emails that appear to come from your domain. Required by NIS2 Art. 21 (supply chain security), DORA Art. 9 (ICT risk management), and BSI IT-Grundschutz APP.5.3.
68%
SPF
27%
DKIM
39%
DMARC
36%
STARTTLS
36%
Modern SMTP TLS
0%
Auf Blacklist
Percentage of sites without effective DMARC policy (spoofable via email)
861418 gescannte Websites
DNS security features protect against cache poisoning, domain hijacking, and man-in-the-middle attacks. DNSSEC is recommended by ENISA and required under NIS2 for essential entities. CAA prevents unauthorized certificate issuance (RFC 8659). MTA-STS enforces TLS for inbound email.
Zone Transfer (AXFR) open on 1% of domains — full DNS zone data is publicly accessible.
Wie diese Daten erhoben wurden und was sie aussagen.
Alle Daten werden durch automatisierte, nicht-intrusive Scans öffentlich zugänglicher Websites erhoben. Es werden keine Zugangsdaten verwendet, keine Formulare abgesendet und keine privaten Daten abgerufen.
Websites werden in mehreren Dimensionen gescannt: HTTP-Header, TLS-Zertifikate, DNS-Einträge und E-Mail-Authentifizierung (SPF/DKIM/DMARC). Daten zu Datenschutz, Barrierefreiheit und Technologie stehen in eigenen Berichten zur Verfügung.
Es werden keine einzelnen Websites genannt. Alle Statistiken sind aggregiert und anonymisiert. Regulatorische Verweise zeigen, welche Anforderungen sich auf jeden Befund beziehen — sie stellen keine Behauptung der Nichteinhaltung einer bestimmten Organisation dar.
Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihren Vergleich — TLS, Header, E-Mail, DNS — in 30 Sekunden, ohne Konto.
Basierend auf automatisierten Scans von 814856 europäischen Websites. Laufend aktualisiert.