Sicherheit

Zuletzt geprüft: 22.10.2026

Architektur

Statische Website. Kein Backend, keine Datenbank, keine Formulare, kein Login, keine Cookies. Kontakt ausschließlich per E-Mail.

Transport

HTTPS ausschließlich mit TLS 1.2 und 1.3, automatische Zertifikatserneuerung. HSTS (max-age=31536000; includeSubDomains), bewusst ohne Preload. Post-Quanten-Schlüsselaustausch (X25519MLKEM768) wird unterstützt.

Security-Header

• Content-Security-Policy mit default-src 'none', hash-basiert, ohne 'unsafe-inline', frame-ancestors 'none'
• Cross-Origin-Opener-Policy: same-origin
• X-Content-Type-Options: nosniff
• Referrer-Policy: strict-origin-when-cross-origin
• Permissions-Policy: Kamera, Mikrofon, Geolocation u. a. deaktiviert

Drittanbieter

Ausschließlich Plausible Analytics (EU-gehostet, cookielos, keine Speicherung von IP-Adressen). Keine Werbe- oder Tracking-Dienste. Alle übrigen Ressourcen werden von der eigenen Domain ausgeliefert.

Unabhängige Prüfungen (Ergebnis vom 22.10.2026)

• SSL Labs (Qualys): A+
• securityheaders.com: A+
• Mozilla HTTP Observatory: A+ (125/100)

Jederzeit live nachprüfbar: Die Links führen direkt zum jeweiligen Test für approvedsaas.com.

Responsible Disclosure

Sicherheitslücke gefunden? Bitte an kontakt@approvedsaas.com melden. Wir antworten innerhalb von 72 Stunden. Siehe auch /.well-known/security.txt (RFC 9116).