Prüfungen / Links, Canonical und Geschwindigkeit
Die Content-Security-Policy erlaubt Inline-Skripte
script-src enthält 'unsafe-inline' ohne Nonce oder Hash. Ein in eine Seite eingeschleustes Skript läuft dann wie Ihr eigenes, und die Richtlinie schützt kaum. Auf Suchergebnisse und KI-Antworten hat das keinen Einfluss.
csp_unsafe_inline · Links, Canonical und Geschwindigkeit · Hinweis
Was sie auslöst
Die Content-Security-Policy, die Ihre Startseite durchsetzt, erlaubt 'unsafe-inline' in script-src (oder in default-src, wenn es kein script-src gibt), ohne Nonce, Hash oder 'strict-dynamic' daneben. Eine Report-Only-Richtlinie zählt nicht.
Was zu ändern ist
Ersetzen Sie 'unsafe-inline' in script-src durch Nonces pro Antwort oder Hashes der Skripte (eine strikte CSP). Bei Frameworks, die ihre Startskripte inline einbetten, ist das echte Arbeit.
Beispiel
Antwort-Header, die Sie auf Ihrem Server oder CDN ergänzen:
Content-Security-Policy: script-src 'nonce-RANDOM_PER_RESPONSE' 'strict-dynamic'So bestätigen Sie die Korrektur
- Führen Sie curl -sI https://example.com/ aus und lesen Sie content-security-policy: script-src enthält kein 'unsafe-inline' oder daneben eine Nonce oder einen Hash
- Starten Sie einen neuen Crawl
Wie häufig es vorkommt
In den Audits unserer eigenen Sites am 26. Okt. 2026 (4 Sites): Befund als richtig bewertet bei resaleiq.dev.
Quelle: finding audit 2026-10-26 (Englisch).
Zu dieser Prüfung
| Prüfungs-ID | csp_unsafe_inline |
|---|---|
| Berichtsabschnitt | Links, Canonical und Geschwindigkeit |
| Schweregrad | Hinweis |
| Wie sie entschieden wird | Gemessen: direkt aus der Seite oder der Serverantwort gelesen. |
| Hinzugefügt | Vor dem 19. Okt. 2026 (Versionen 1 und 2) oder eine seitenweite Prüfung ohne Versionsdatum |
| Status | In jedem Bericht gemessen |
| Bericht liefert den Code | Nein, die Lösung wird im Text beschrieben |
Verwandte Prüfungen
- Link auf eine Seite, die nicht mehr existiert
- Keine Canonical-URL
- Seite hat keine internen Links (Sackgasse)
- Seite ist mehr als 3 Klicks von der Startseite entfernt
Prüfen, ob es Ihre Website betrifft
Fügen Sie Ihre Adresse ein: Wir crawlen bis zu 10 Seiten und zeigen jedes gefundene Problem mit der Lösung. Ohne Konto, ohne Karte.
Jeder Tarif crawlt bis zu seinem Seitenlimit und listet diese Prüfungen mit der Lösung: Tarife.
So funktioniert ein Audit: Methode