Pilot · C2PA-Prüfung · Korea Mär 2027 · Japan Jun 2027 · koreanisches Recht
Copyright C-2026-036487 · Patentanmeldung 10-2026-0100026 (noch nicht registriert)
Site-Sicherheit Scannen
Enter your website address. Twelve checks give you a security grade and a fix-first list, together with the evidence behind it: coverage, cross-checks against outside tools, and a digital signature.
Registrieren Sie sich kostenlos, um Ihre eigene Domain auf Sicherheit zu prüfen. After you log in, the scan starts with the address you entered. See a sample certificate
Diese Seite ist ein Edge-Web-Check (HTTPS + HTTP-Header). Kein C2PA Trust List-, WebTrust- oder CA-Ausstellungsaudit.
Media provenance certificates are issued separately on /xmse-learn.
Mozilla Observatory(externe Prüfung)
—
- 6 Checking
c2pa.xenlook.com
Sicherheitsstärken
Verteidigungsschichten auf der öffentlichen Portaloberfläche — die CA bleibt ein offengelegter Pilot.
HTTPS überall mit HSTS, um Klartext-Downgrades zu blockieren.
Content-Security-Policy begrenzt Skript- und Frame-Ursprünge.
MIME-Sniffing-, Referrer- und Permissions-Richtlinien verringern Browser-Risiken.
Jeder kann unabhängig auf Mozilla Observatory nachprüfen.
Header-Sonde dieses Portals (c2pa.xenlook.com)
Observatory-Header-Checkliste für diesen CA-Portal-Ursprung — getrennt vom Domain-Scanner oben.
—/6 Prüfungen bestanden
- Checking
HTTP Strict Transport Security (HSTS)
Strict-Transport-Security verhindert, dass Browser auf HTTP zurückfallen.
… - Checking
Inhaltssicherheitsrichtlinie
Begrenzt, welche Ursprünge Skripte und andere Ressourcen laden dürfen.
… - Checking
X-Content-Type-Options (MIME-Schutz)
nosniff blockiert Ausführung durch MIME-Verwechslung.
… - Checking
X-Frame-Options (Frame-Schutz)
SAMEORIGIN blockiert Clickjacking-Frames.
… - Checking
Referrer-Policy (Referrer-Richtlinie)
Verringert Referrer-URL-Leaks an Dritte.
… - Checking
Permissions-Policy (Berechtigungsrichtlinie)
Beschränkt die Standardfreigabe sensibler Browser-APIs.
…
Bezug zur CA
Site-Security prüft, wie gehärtet diese Website ist. Ausstellung, Widerruf und Trust List werden separat unter Transparenz und Practices veröffentlicht.