Was geprüft wird
Diese Punkte misst der Check bei jedem Durchlauf. Die mit Pflicht markierten müssen alle erfüllt sein, sonst gilt das Siegel nicht.
- Die Seite ist erreichbar (Pflicht)
Aufruf der Startseite antwortet mit HTTP 200. Grenze: HTTP 200.
- Verschlüsselte Verbindung (Pflicht)
Die Seite läuft über HTTPS und das Zertifikat wird von curl ohne Beanstandung akzeptiert. Grenze: gültiges Zertifikat.
- Ein Impressum ist vorhanden (Pflicht)
Das Wort Impressum oder Imprint kommt im ausgelieferten HTML vor, als Link oder als aufklappbarer Block. Grenze: vorhanden.
- Eine Datenschutzerklärung ist vorhanden (Pflicht)
Das Wort Datenschutz oder Privacy kommt im ausgelieferten HTML vor, als Link oder als aufklappbarer Block. Grenze: vorhanden.
- Aktuelle PHP-Version
Die vom Server gemeldete PHP-Version ist 8.2 oder neuer. Meldet der Server keine Version, gilt das Kriterium als nicht messbar, nicht als erfüllt. Grenze: PHP 8.2 oder neuer.
- Schnelle Antwortzeit
Zeit bis zum ersten Byte der Startseite, gemessen vom Server in Wien. Grenze: unter 1200 Millisekunden.
- Grundlegende Schutz-Header
Von fünf Kopfzeilen (HSTS, X-Content-Type-Options, X-Frame-Options, Content-Security-Policy, Referrer-Policy) sind mindestens drei gesetzt. Grenze: mindestens 3 von 5.