bab-bremen.de

.de crawl

First seen 2026-04-11 · Last seen 2026-05-19 · ok HTTP/1.1 200 1160 ms crawled 2026-05-19

DE · 49.13.131.14 · AS24940 Hetzner Online GmbH

Reputation 94/100 dmarc monitor-only

sector government type homepage

HTML metadata

Title: BAB - BAB Bremer Aufbau-Bank | Die Förderbank für Bremen und Bremerhaven
Description: Die Förderbank des Landes Bremen unterstützt öffentliche und private Investitionen, Wohnraum, Wirtschaft und Ideen. So stärken wir Wirtschaftskraft und Lebensqualität.
Language: de
Canonical: https://www.bab-bremen.de/de/page/startseite

Open Graph

url: https://www.bab-bremen.de/de/page/startseite
title: BAB Bremer Aufbau-Bank | Die Förderbank für Bremen und Bremerhaven
description: Die Förderbank des Landes Bremen unterstützt öffentliche und private Investitionen, Wohnraum, Wirtschaft und Ideen. So stärken wir Wirtschaftskraft und Lebensqualität.

Technology

Server: Apache
CMS: Gatsby

Social

Contact

Phone

0421 96 00-40

Registration

Updated

2024-10-23

Name servers

ns05.vege.net.
ns1.y4i.de.

DNS records live

NS

ns05.vege.net
ns1.y4i.de

MX

10 mail.wfb-bremen.de
10 mail3.wfb-bremen.de

TXT

test
have-i-been-pwned-verification=09f6c9aa49a45c5c145a74f0d1ff9408

Verified for

Meta

Email authentication partial

SPF: v=spf1 a mx a:mail2.wfb-bremen.de a:backend.antagus.de ip4:82.198.215.0/24 ip4:85.13.149.167 ip4:141.88.222.221 ip4:89.200.169.250 include:spf.protection.outlook.com -all
strict (-all)
DMARC: v=DMARC1; p=none; rua=mailto:dmarc_agg@vali.email
policy: none (monitoring only)
DKIM: no key found at common selectors

Certificate (current)

from 2026-04-28 to 2026-07-27

Expires in 68 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 65/100 Checked live page: https://www.bab-bremen.de/de/page/startseite

present

strict-transport-security
content-security-policy

findings

CSP allows unsafe inline scripts/styles
missing frame protection
missing content type protection
missing Referrer Policy
missing Permissions Policy

Header values

content-security-policy: default-src 'self' blob: data: 'unsafe-inline' 'unsafe-eval' https://www.google-analytics.com https://ajax.googleapis.com https://www.google.com https://www.youtube.com https://www.wfb-bremen.de https://s.ytimg.com https://i.ytimg.com https://www.hanselife.de https://fpdownload3.macromedia.com https://fonts.googleapis.com https://regis.inecos.de https://wfb.inecos.de https://client.inecos.de https://code.jquery.com https://creator.hosted-pageflow.com https://storify.com https://creator.hosted-pageflow.com https://www.terra-air.com https://maps.googleapis.com https://www.google-analytics.com https://bremen-innovativ.de https://bis-bremerhaven.de https://www.bis-bremerhaven.de https://bremen.de https://medien.bremen.de https://bab-bremen.de https://www.bab-bremen.de https://www.digitalisierung-bremen.de https://www.ueberseestadt-bremen.de https://wfb-bremen.de https://www.starthaus-bremen.de https://starthaus-bremen.de https://bremen-innovativ.de https://www.bremen-innovativ.de https://
strict-transport-security: max-age=31536000; includeSubDomains