Sicherheitstests

Jede Validierungsregel wird mit automatisierten Tests verifiziert.

Testkategorien

Unsere Testsuite deckt alle Aspekte der HTTP-Sicherheitsvalidierung ab.

15 Tests

URL-Pfad-Allowlist, Traversal-Prävention, Query-String-Validierung.

8 Tests

Methoden-Allowlist pro Pfad, CORS-Preflight-Handling.

12 Tests

Content-Type-Prüfung, Header-Injection-Prävention, Größenlimits.

20 Tests

Feldvalidierung, Typprüfung, Längenbeschränkungen, Formatvalidierung.

30 Tests

SQL-Injection, XSS, Command-Injection, Path-Traversal.

18 Tests

Fehler-Sanitisierung, Header-Bereinigung, Cookie-Sicherheit.

10 Tests

CSP, HSTS, X-Frame-Options, X-Content-Type-Options.

8 Tests

TLS-Versionen, Cipher-Suites, Zertifikate.

15 Tests

Unicode, Encoding-Angriffe, fehlerhafte Requests.

TLS-Terminierung mit konfigurierbaren Cipher Suites und modernen kryptografischen Standards.

Automatische Injektion von Security Headers (CSP, HSTS, X-Frame-Options).

Fehler-Sanitisierung entfernt Stack Traces, SQL-Fehler und interne IPs.

Formularvalidierung mit Typ-, Format- und Längenprüfungen.