indexo.dev

wzo-essen.de

.de crawl

First seen 2026-04-17 · Last seen 2026-05-18 · ok HTTP/1.1 200 1127 ms crawled 2026-05-11

DE · 195.201.250.198 · AS24940 Hetzner Online GmbH

Reputation 100/100

Classifying

HTML metadata

Title
Startseite - WZO – Westdeutsches Zentrum für Organtransplantation Essen
Language
de
Canonical
https://www.wzo-essen.de/

Open Graph

url
https://www.wzo-essen.de/
title
Startseite - WZO – Westdeutsches Zentrum für Organtransplantation Essen
locale
de_DE
site name
WZO – Westdeutsches Zentrum für Organtransplantation Essen
description
Gebündelte Expertise Was wir vom Westdeutschen Zentrum für Organtransplantation für Sie tun können Wer heute ein Spenderorgan benötigt, ist in den meisten Fällen schwer krank. Um betroffene Patientinnen und Patienten auf medizinisch höchstem Niveau zu behandeln, erforschen Ärzte und Wissenschaftler der Universitätsmedizin Essen seit vielen Jahrzehnten neue Erkenntnisse und Verfahren. Sie haben sich im Westdeutschen […]

Technology

Server
nginx
CMS
WordPress

Third-party hosts loaded (2)

  • cdn.consentmanager.net×1
  • download.digiaccess.org×1

Social

Contact

Email
Phone

Registration

Updated
2025-09-15
Name servers
  • a.xnameserver.de.
  • b.xnameserver.de.
  • ns1.uk-essen.de.
  • ns2.uk-essen.de.

DNS records live

NS
  • a.xnameserver.de
  • b.xnameserver.de
  • ns1.uk-essen.de
  • ns2.uk-essen.de

Email authentication no MX

SPF
not published
DMARC
not published
DKIM
no key found at common selectors

Certificate (current)

R13
from 2026-03-31 to 2026-06-29
Expires in 40 days

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 90/100 Checked live page: https://www.wzo-essen.de/

present
  • strict-transport-security
  • content-security-policy
  • x-frame-options
  • x-content-type-options
  • referrer-policy
findings
  • CSP allows unsafe inline scripts/styles
  • missing Permissions Policy
Header values
referrer-policy
strict-origin-when-cross-origin
x-frame-options
DENY
x-content-type-options
nosniff
content-security-policy
default-src 'self' https:; font-src 'self' data:; style-src 'self' 'unsafe-inline' https:; script-src 'self' 'unsafe-inline' 'unsafe-eval' https:; img-src 'self' https: data: blob:; frame-ancestors 'none'; manifest-src 'self'; connect-src 'self' https:; object-src 'none'; worker-src 'self' blob:; upgrade-insecure-requests;
strict-transport-security
max-age=63072000; includeSubDomains

Links to (4)

Linked from (2)