Alle Änderungen und Verbesserungen an HeaderInspector, neueste zuerst. Jeder Eintrag zeigt die Version, das Veröffentlichungsdatum und die Uhrzeit sowie ob es sich um eine Neuerung oder einen Fix handelt.
Jede Unterseite zeigt jetzt das Favicon der Suite, und die Cookie-Nutzung folgt einem DSGVO-Einwilligungsbanner: Nicht notwendige Cookies werden erst nach „Akzeptieren“ gesetzt, „Ablehnen“ hält alles nur für die Sitzung. Das unbedingt erforderliche Einwilligungs-Cookie merkt sich deine Wahl.
Die Feedback-Schaltfläche öffnet jetzt ein einziges, gemeinsames Formular auf der Tool-Übersicht. Die App lässt sich über ein Dropdown auswählen, sodass alle Vorschläge und Fehlerberichte an einer Stelle eingehen.
Die Datenschutz-Stufen wurden präzisiert: Grün umfasst jetzt ausdrücklich Tools mit zustandslosen Serverabfragen (es wird nichts gespeichert), und Blau ist Tools vorbehalten, die Nutzerdaten dauerhaft auf dem Server speichern - derzeit keines.
Einheitliches Erscheinungsbild der Suite: Die App nutzt jetzt das gemeinsame Design-System aller Tools – dieselben Farben, Schriften und derselbe Footer sowie eine neue obere Leiste zum Wechseln zwischen den Tools.
Der Footer zeigt jetzt einen Datenschutz-Indikator für dieses Tool: Ein grüner Punkt bedeutet, dass es vollständig im Browser läuft, ein gelber, dass es Daten auf deinem Gerät speichert, und ein blauer, dass es Ergebnisse auf dem Server ablegt.
Neu: Jede Warnung im Security-Audit (HSTS, CSP, X-Frame-Options, Cookie-Flags usw.) hat jetzt einen Empfehlungen-Link, der ein Overlay mit konkreten, priorisierten Maßnahmen zum Härten der Antwort-Header öffnet — in allen fünf Sprachen. Das Modal schließt per Button, Klick auf den Hintergrund oder die Escape-Taste, und die Seite ist währenddessen gegen Scrollen gesperrt.
Erste Version von HeaderInspector: serverseitige HTTP(S)-Prüfung beliebiger URLs. Zeigt Statuscode und Reason, das Protokoll (HTTP/1.1 oder HTTP/2), Umleitungen, die Antwortzeit und alle Antwort-Header, dazu eine Übersicht der sicherheitsrelevanten Header (HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP, CORP) sowie ein Security-Audit mit Warnungen und Empfehlungen zu Transportverschlüsselung, Cookie-Flags und Informationslecks.