indexo.dev

eidlitz.de

.de crawl

First seen 2026-05-30 · Last seen 2026-05-31 · ok HTTP/1.1 200 758 ms crawled 2026-05-31

DE · 81.169.145.68 · AS6724 Strato GmbH

Reputation 95/100 weak security headers

Classifying

HTML metadata

Title
Beatriz von Eidlitz | BEATRIZ von EIDLITZ
Description
Beatriz von Eidlitz verbindet in einzigartiger Technik handgeschöpftes Papier, Pigmente, Eisen und Rost zu Kunstwerken zwischen Tafelbild und Skulptur, Modulen und Installationen, deren Bildsprache von der Moderne über die Fantastik bis zum Pop reicht.
Language
de
Canonical
https://www.eidlitz.de/
Translations
  • de
  • en

Open Graph

url
https://www.eidlitz.de/
title
Beatriz von Eidlitz | BEATRIZ von EIDLITZ
locale
de_DE
site name
BEATRIZ von EIDLITZ
description
Beatriz von Eidlitz verbindet in einzigartiger Technik handgeschöpftes Papier, Pigmente, Eisen und Rost zu Kunstwerken zwischen Tafelbild und Skulptur, Modulen und Installationen, deren Bildsprache von der Moderne über die Fantastik bis zum Pop reicht.

Technology

Server
Apache
CMS
WordPress
PHP
8.3.31 security-only

Third-party hosts loaded (2)

  • gmpg.org×1
  • www.eidlitz.com×1

Registration

Updated
2007-10-26
Name servers
  • docks17.rzone.de.
  • shades20.rzone.de.

DNS records live

NS
  • docks17.rzone.de
  • shades20.rzone.de
MX
  • 5 smtpin.rzone.de

Email authentication strong

SPF
not published
DMARC
v=DMARC1;p=reject;
policy: reject (enforced)
DKIM
no key found at common selectors

Certificate (current)

Sectigo Public Server Authentication CA DV R36
from 2026-05-12 to 2026-11-27
Expires in 179 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 45/100 Checked live page: https://www.eidlitz.de/

present
  • content-security-policy
findings
  • missing HSTS
  • CSP allows unsafe inline scripts/styles
  • missing frame protection
  • missing content type protection
  • missing Referrer Policy
  • missing Permissions Policy
Header values
content-security-policy
default-src 'self' https:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https: blob:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: https: blob:; font-src 'self' data: https:; connect-src 'self' https: blob:; worker-src 'self' blob:; frame-src 'self' https:; frame-ancestors 'self'; object-src 'none'; base-uri 'self'; form-action 'self', default-src 'self' https:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https: blob:; style-src 'self' 'unsafe-inline' https:; img-src 'self' data: https: blob:; font-src 'self' data: https:; connect-src 'self' https: blob:; worker-src 'self' blob:; frame-src 'self' https:; frame-ancestors 'self'; object-src 'none'; base-uri 'self'; form-action 'self'

Links to (1)

Linked from (1)