Prüfungen / Links, Canonical und Geschwindigkeit
Die Content-Security-Policy erlaubt Inline-Skripte
script-src enthält 'unsafe-inline' ohne Nonce oder Hash. Ein in eine Seite eingeschleustes Skript läuft dann wie Ihr eigenes, und die Richtlinie schützt kaum. Auf Suchergebnisse und KI-Antworten hat das keinen Einfluss.
csp_unsafe_inline · Links, Canonical und Geschwindigkeit · Hinweis
Was zu ändern ist
Ersetzen Sie 'unsafe-inline' in script-src durch Nonces pro Antwort oder Hashes der Skripte (eine strikte CSP). Bei Frameworks, die ihre Startskripte inline einbetten, ist das echte Arbeit.
Wie häufig es vorkommt
In den Audits unserer eigenen Sites am 26. Okt. 2026 (4 Sites): Befund als richtig bewertet bei resaleiq.dev.
Quelle: finding audit 2026-10-26 (Englisch).
Zu dieser Prüfung
| Prüfungs-ID | csp_unsafe_inline |
|---|---|
| Berichtsabschnitt | Links, Canonical und Geschwindigkeit |
| Schweregrad | Hinweis |
| Wie sie entschieden wird | Gemessen: direkt aus der Seite oder der Serverantwort gelesen. |
| Hinzugefügt | Vor dem 19. Okt. 2026 (Versionen 1 und 2) oder eine seitenweite Prüfung ohne Versionsdatum |
| Status | In jedem Bericht gemessen |
| Bericht liefert den Code | Nein, die Lösung wird im Text beschrieben |
Verwandte Prüfungen
- Defekte interne Links
- Canonical zeigt auf eine defekte oder weiterleitende URL
- Weiterleitungsschleife
- Canonical zeigt auf eine noindex-Seite
- Canonical zeigt auf eine andere Seite
- Seiten verweigern unseren Crawler oder antworten nicht
Prüfen, ob es Ihre Website betrifft
Fügen Sie Ihre Adresse ein: Wir crawlen bis zu 10 Seiten und zeigen jedes gefundene Problem mit der Lösung. Ohne Konto, ohne Karte.
Jeder Tarif crawlt bis zu seinem Seitenlimit und listet diese Prüfungen mit der Lösung: Tarife.
So funktioniert ein Audit: Methode