Headers Security Advanced & HSTS WP - en to de_DE translation catalogue (407 entries)

en: # Add for Elementor
de_DE: # Für Elementor hinzufügen

en: # Add for Facebook Pixel
de_DE: # Für Facebook-Pixel hinzufügen

en: # Add for Google Analytics / GTM
de_DE: # Für Google Analytics / GTM hinzufügen

en: # Add for Google Fonts
de_DE: # Für Google Fonts hinzufügen

en: # Add for Stripe (WooCommerce)
de_DE: # Für Stripe hinzufügen (WooCommerce)

en: # Add for YouTube embeds
de_DE: # Für YouTube-Einbettungen hinzufügen

en: # Minimum safe CSP for WordPress
de_DE: # Mindestanforderungen an die Sicherheit von CSP für WordPress

en: $29/site? With 4+ sites you save
de_DE: 29 $ pro Standort? Ab 4 Standorten sparen Sie

en: %1$sDo you need help with the Headers Security Advanced & HSTS WP plugin?%2$s Don't worry, I've got it covered!
de_DE: %1$sBrauchst du Hilfe mit dem „Headers Security Advanced & HSTS WP“-Plugin?%2$s Keine Sorge, ich kümmere mich darum!

en: %1$sHeaders Security Advanced & HSTS WP%2$s adds 10+ security headers to protect your WordPress site from phishing, data theft, clickjacking, XSS, and protocol downgrade attacks. Easy to configure, compatible with all servers and caching plugins.
de_DE: %1$sDas Plugin „Headers Security Advanced & HSTS“%2$s fügt mehr als 10 Sicherheits-Header hinzu, um Ihre WordPress-Seite vor Phishing, Datendiebstahl, Clickjacking, XSS und Protokoll-Downgrade-Angriffen zu schützen. Einfach zu konfigurieren, kompatibel mit allen Servern und Caching-Plugins.

en: %1$sHelp me decide what the next features of this plugin will be!%2$s Take part in a nerdy survey!
de_DE: %1$sHilf mir bei der Entscheidung, welche Funktionen dieses Plugins als Nächstes hinzukommen sollen!%2$s Nimm an einer Umfrage für Technikbegeisterte teil!

en: %1$sThe Headers Security Advanced & HSTS WP%2$s project implements HTTP response headers that your site can use to increase the security of your website. The plug-in will automatically set up all Best Practices (you don’t have to think about anything). You will also be able to change the headers simply in the plugin settings.
de_DE: %1$sDas Projekt „Headers Security Advanced & HSTS WP%2$s“ implementiert HTTP-Antwort-Header, mit denen Sie die Sicherheit Ihrer Website erhöhen können. Das Plugin richtet automatisch alle Best Practices ein (Sie müssen sich um nichts kümmern). Außerdem können Sie die Header ganz einfach in den Plugin-Einstellungen anpassen.

en: %1$sYour website is finally safe! 🚀%2$s Implement enhanced security headers, HSTS preload for optimum website protection.
de_DE: %1$sIhre Website ist endlich sicher! 🚀%2$s Implementieren Sie erweiterte Sicherheits-Header und HSTS-Preload für optimalen Website-Schutz.

en: %d of 10 headers active
de_DE: %d von 10 Überschriften aktiv

en: %d of 10 headers from server
de_DE: %d von 10 Headern vom Server

en: %d scans
de_DE: %d Scans

en: %d/%d bonus headers
de_DE: %d/%d zusätzliche Überschriften

en: .htaccess support
de_DE: Unterstützung für .htaccess

en: // required for Elementor editor
de_DE: // erforderlich für den Elementor-Editor

en: 1 site
de_DE: 1 Website

en: 10+ security headers
de_DE: 10+ Sicherheits-Header

en: 14-day full refund, no questions asked. Contact support.
de_DE: 14 Tage lang volle Rückerstattung, ohne Angabe von Gründen. Wenden Sie sich an den Support.

en: A URL where the browser sends JSON violation reports. You can use external services (Report URI, URIports, Sentry) or the built-in Shield CSP Analytics endpoint. Configure it in Settings → CSP Report URI.
de_DE: Eine URL, an die der Browser JSON-Verstoßberichte sendet. Sie können externe Dienste (Report URI, URIports, Sentry) oder den integrierten Shield CSP Analytics-Endpunkt verwenden. Konfigurieren Sie dies unter „Einstellungen“ → „CSP-Berichts-URI“.

en: A header is removed
de_DE: Eine Kopfzeile wird entfernt

en: A visual timeline of your security score over time. Each dot is a scan. Filter by week, month, or year. Useful to spot when a hosting change, plugin update, or configuration error affected your security.
de_DE: Eine visuelle Zeitleiste, die die Entwicklung Ihrer Sicherheitsbewertung im Laufe der Zeit darstellt. Jeder Punkt steht für einen Scan. Filtern Sie nach Woche, Monat oder Jahr. Nützlich, um festzustellen, wann ein Wechsel des Hosting-Anbieters, ein Plugin-Update oder ein Konfigurationsfehler Ihre Sicherheit beeinträchtigt hat.

en: A wildcard allows resources from any domain, which reduces the effectiveness of CSP. Try to specify exact domains instead.
de_DE: Ein Platzhalter lässt Ressourcen aus beliebigen Domänen zu, was die Wirksamkeit von CSP einschränkt. Versuchen Sie stattdessen, genaue Domänen anzugeben.

en: ALLOW-FROM is deprecated
de_DE: ALLOW-FROM ist veraltet

en: ALLOW-FROM requires a specific URL. Without it, the header is invalid and your site is vulnerable to clickjacking attacks.
de_DE: „ALLOW-FROM“ erfordert eine bestimmte URL. Ohne diese ist der Header ungültig und Ihre Website ist anfällig für Clickjacking-Angriffe.

en: Activate
de_DE: Aktivieren

en: Active
de_DE: Aktiv

en: Active Sites
de_DE: Aktive Standorte

en: Adds HTTP security headers to your WordPress site: HSTS, CSP, Permissions Policy, X-Frame-Options, and more. These headers tell browsers how to protect visitors from attacks like XSS, clickjacking, and protocol downgrades.
de_DE: Fügt Ihrer WordPress-Website HTTP-Sicherheitsheader hinzu: HSTS, CSP, Permissions Policy, X-Frame-Options und mehr. Diese Header weisen Browser an, wie sie Besucher vor Angriffen wie XSS, Clickjacking und Protokoll-Downgrades schützen können.

en: All
de_DE: Alle

en: All Free features, plus:
de_DE: Alle kostenlosen Funktionen sowie:

en: All major security headers are active and properly configured. Keep an eye on the weekly scan reports for any changes.
de_DE: Alle wichtigen Sicherheits-Header sind aktiv und korrekt konfiguriert. Behalten Sie die wöchentlichen Scan-Berichte im Auge, um eventuelle Änderungen zu erkennen.

en: Allows inline scripts/styles in HTML. Most WordPress themes need it. Having CSP with unsafe-inline is still much better than no CSP. For maximum security, use nonce-based CSP.
de_DE: Erlaubt Inline-Skripte und -Stile in HTML. Die meisten WordPress-Themes benötigen dies. Eine CSP mit der Einstellung „unsafe-inline“ ist immer noch deutlich besser als gar keine CSP. Für maximale Sicherheit sollten Sie eine Nonce-basierte CSP verwenden.

en: Analyzes your configuration, generates personalized recommendations in plain language. Runs 100% locally — no external data, no API costs, no privacy concerns. Shows what to fix, why, how, and the score impact.
de_DE: Analysiert Ihre Konfiguration und erstellt individuelle Empfehlungen in verständlicher Sprache. Läuft zu 100 % lokal – keine externen Daten, keine API-Kosten, keine Datenschutzbedenken. Zeigt auf, was zu beheben ist, warum, wie und wie sich dies auf die Bewertung auswirkt.

en: Automated scans run weekly via WordPress cron. You can run a manual scan anytime from the Dashboard. The scan checks your own site headers via HTTP request — zero external API calls.
de_DE: Automatische Scans werden wöchentlich über den WordPress-Cron-Job ausgeführt. Du kannst jederzeit einen manuellen Scan über das Dashboard starten. Der Scan überprüft die Header deiner eigenen Website mittels HTTP-Anfragen – ganz ohne externe API-Aufrufe.

en: BEST VALUE
de_DE: OPTIMAL

en: BONUS HEADERS
de_DE: BONUS-ÜBERSCHRIFTEN

en: Blocks Flash/PDF cross-domain data.
de_DE: Blockiert domänenübergreifende Datenübertragung zwischen Flash und PDF.

en: Blocks Flash/PDF from loading cross-domain data.
de_DE: Verhindert, dass Flash/PDF domänenübergreifende Daten lädt.

en: Blocks clickjacking via iframes.
de_DE: Verhindert Clickjacking über Iframes.

en: Browser extension. Monitors real resources loaded in your browser. The most accurate way to build a CSP. Free Chrome/Firefox extension.
de_DE: Browser-Erweiterung. Überwacht die tatsächlich in Ihrem Browser geladenen Ressourcen. Der genaueste Weg, eine CSP zu erstellen. Kostenlose Erweiterung für Chrome/Firefox.

en: Buy me a coffee
de_DE: Lade mich auf einen Kaffee ein

en: CSP / Permissions Policy
de_DE: CSP / Berechtigungsrichtlinie

en: CSP FAQ
de_DE: CSP – Häufig gestellte Fragen

en: CSP Guide
de_DE: CSP-Leitfaden

en: CSP Guide & Analytics
de_DE: CSP-Leitfaden & Analysen

en: CSP Header Contents
de_DE: Inhalt des CSP-Headers

en: CSP Report URI
de_DE: CSP-Bericht-URI

en: CSP allows inline scripts (unsafe-inline)
de_DE: CSP lässt Inline-Skripte zu (unsafe-inline)

en: CSP allows unsafe-eval. This permits dynamic code execution, which is a security risk.
de_DE: CSP lässt „unsafe-eval“ zu. Dies ermöglicht die dynamische Codeausführung, was ein Sicherheitsrisiko darstellt.

en: CSP allows unsafe-inline scripts. Consider using nonce-based or hash-based CSP for stronger protection.
de_DE: CSP lässt unsichere Inline-Skripte zu. Erwägen Sie die Verwendung einer Nonce-basierten oder Hash-basierten CSP für einen stärkeren Schutz.

en: CSP blocking needed resources. Check Dev Tools Console. Common: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Check the CSP Guide in Shield for common WordPress directives and recommended tools.
de_DE: Die CSP blockiert benötigte Ressourcen. Überprüfen Sie die DevTools-Konsole. Häufige Beispiele: Stripe (js.stripe.com), PayPal (www.paypal.com), Google Maps, YouTube. Informieren Sie sich im CSP-Leitfaden in Shield über gängige WordPress-Anweisungen und empfohlene Tools.

en: CSP configuration guide with recommended tools, best practices, and real-time violation analytics to monitor what browsers are blocking on your site.
de_DE: CSP-Konfigurationsleitfaden mit empfohlenen Tools, Best Practices und Echtzeit-Analysen zu Verstößen, um zu überwachen, was Browser auf Ihrer Website blockieren.

en: CSP header is missing. Your site is vulnerable to XSS attacks.
de_DE: Der CSP-Header fehlt. Ihre Website ist anfällig für XSS-Angriffe.

en: CSP is blocking something. How to fix?
de_DE: CSP blockiert etwas. Wie kann man das beheben?

en: CSP is the most powerful protection against XSS attacks, but every site is different. Page builders, third-party plugins, analytics, ads, and JavaScript-loaded resources all need to be included. No automated tool can guarantee a complete CSP — the safest approach is: start with Report-Only, monitor real violations, then build your policy from real data.
de_DE: CSP ist der wirksamste Schutz gegen XSS-Angriffe, doch jede Website ist anders. Page Builder, Plugins von Drittanbietern, Analysetools, Anzeigen und über JavaScript geladene Ressourcen müssen alle berücksichtigt werden. Kein automatisiertes Tool kann eine vollständige CSP garantieren – der sicherste Ansatz ist folgender: Beginnen Sie mit „Report-Only“, überwachen Sie tatsächliche Verstöße und erstellen Sie Ihre Richtlinie dann auf der Grundlage realer Daten.

en: CSP uses wildcard (*)
de_DE: CSP verwendet den Platzhalter (*)

en: CSP violation reporting not configured
de_DE: Die Meldung von CSP-Verstößen ist nicht konfiguriert

en: Camera/Microphone permissions too open
de_DE: Zu weitreichende Berechtigungen für Kamera und Mikrofon

en: Can I change the scan frequency?
de_DE: Kann ich die Scan-Frequenz ändern?

en: Can I use Shield CSP Analytics and an external service together?
de_DE: Kann ich Shield CSP Analytics zusammen mit einem externen Dienst nutzen?

en: Check: (1) Plugin activated? (2) Verify with SecurityHeaders.com. (3) CDN stripping headers? Check CDN settings. (4) Full-page cache? Clear it. (5) Managed hosting overriding?
de_DE: Überprüfen Sie: (1) Ist das Plugin aktiviert? (2) Überprüfen Sie dies auf SecurityHeaders.com. (3) Entfernt das CDN die Header? Überprüfen Sie die CDN-Einstellungen. (4) Gibt es einen Vollseiten-Cache? Leeren Sie ihn. (5) Gibt es Überschreibungen durch das Managed Hosting?

en: Common CSP Directives for WordPress
de_DE: Gängige CSP-Richtlinien für WordPress

en: Community support
de_DE: Community-Support

en: Configure Headers
de_DE: Kopfzeilen konfigurieren

en: Configure a Report URI in Settings → CSP Report URI, or follow the CSP Guide to get started.
de_DE: Konfigurieren Sie eine Berichts-URI unter „Einstellungen“ → „CSP-Berichts-URI“ oder folgen Sie den Anweisungen im CSP-Leitfaden, um loszulegen.

en: Configure a custom CSP in Settings → CSP Header Contents. Start with report-only mode to test before enforcing.
de_DE: Konfigurieren Sie einen benutzerdefinierten CSP unter „Einstellungen“ → „Inhalt des CSP-Headers“. Beginnen Sie mit dem reinen Berichtsmodus, um das Ganze zu testen, bevor Sie die Änderung übernehmen.

en: Configure the CSP Report URI in settings or use the built-in Shield analytics endpoint.
de_DE: Konfigurieren Sie die CSP-Berichts-URI in den Einstellungen oder verwenden Sie den integrierten Shield-Analytics-Endpunkt.

en: Congratulations, you are safe!
de_DE: Herzlichen Glückwunsch, du bist in Sicherheit!

en: Consider adding preload directive for HSTS preload list submission.
de_DE: Erwägen Sie, eine Preload-Anweisung für die Übermittlung der HSTS-Preload-Liste hinzuzufügen.

en: Contact your hosting provider to enable SSL/HTTPS.
de_DE: Wenden Sie sich an Ihren Hosting-Anbieter, um SSL/HTTPS zu aktivieren.

en: Content Security Policy is an HTTP header that tells browsers which resources (scripts, styles, images, fonts, frames) are allowed to load on your page. Anything not listed is blocked. It is the most effective protection against XSS (Cross-Site Scripting) attacks.
de_DE: Die Content Security Policy ist ein HTTP-Header, der Browsern mitteilt, welche Ressourcen (Skripte, Stylesheets, Bilder, Schriftarten, Frames) auf Ihrer Seite geladen werden dürfen. Alles, was nicht aufgeführt ist, wird blockiert. Sie ist der wirksamste Schutz gegen XSS-Angriffe (Cross-Site Scripting).

en: Content Security Policy is using default (basic) settings
de_DE: Die Content Security Policy verwendet die Standardeinstellungen (Basis)

en: Content Security Policy tells browsers exactly which resources can load on your pages and from which domains. Everything not allowed is blocked. The strongest protection against XSS attacks.
de_DE: Die Content Security Policy legt für Browser genau fest, welche Ressourcen auf Ihren Seiten geladen werden dürfen und von welchen Domains sie stammen dürfen. Alles, was nicht zugelassen ist, wird blockiert. Der stärkste Schutz gegen XSS-Angriffe.

en: Content Security Policy — The Right Way
de_DE: Content Security Policy – Der richtige Weg

en: Controls allowed resources. Blocks XSS.
de_DE: Kontrolliert zulässige Ressourcen. Blockiert XSS.

en: Controls browser APIs: camera, microphone, geolocation, payment, USB. Setting them to () disables access, preventing malicious scripts from using sensitive features.
de_DE: Steuert Browser-APIs: Kamera, Mikrofon, Standortbestimmung, Zahlungsfunktionen, USB. Durch die Einstellung auf () wird der Zugriff deaktiviert, wodurch verhindert wird, dass bösartige Skripte sensible Funktionen nutzen können.

en: Controls browser features (camera, mic, location). Blocks unauthorized access.
de_DE: Steuert die Browserfunktionen (Kamera, Mikrofon, Standort). Blockiert unbefugten Zugriff.

en: Controls camera, mic, location access.
de_DE: Verwaltet den Zugriff auf Kamera, Mikrofon und Standortdaten.

en: Controls cross-origin resource loading.
de_DE: Steuert das Laden von Ressourcen aus anderen Domänen.

en: Controls how resources are loaded cross-origin. Adds isolation.
de_DE: Steuert, wie Ressourcen über Domänengrenzen hinweg geladen werden. Sorgt für eine Isolierung.

en: Controls iframe embedding. DENY blocks all framing, SAMEORIGIN allows only your domain. Prevents clickjacking attacks. ALLOW-FROM is deprecated — use CSP frame-ancestors instead.
de_DE: Steuert die Einbettung von Iframes. „DENY“ blockiert jegliches Framing, „SAMEORIGIN“ erlaubt nur Ihre eigene Domain. Verhindert Clickjacking-Angriffe. „ALLOW-FROM“ ist veraltet – verwenden Sie stattdessen die CSP-Eigenschaft „frame-ancestors“.

en: Controls referrer info. Protects privacy.
de_DE: Steuert die Referrer-Informationen. Schützt die Privatsphäre.

en: Controls what URL info is sent when users click links. Recommended: strict-origin-when-cross-origin. Protects privacy by not leaking URL paths to external sites.
de_DE: Legt fest, welche URL-Informationen gesendet werden, wenn Nutzer auf Links klicken. Empfohlen: strict-origin-when-cross-origin. Schützt die Privatsphäre, indem keine URL-Pfade zu externen Websites preisgegeben werden.

en: Controls what info is sent when users click links. Protects privacy.
de_DE: Legt fest, welche Informationen gesendet werden, wenn Nutzer auf Links klicken. Schützt die Privatsphäre.

en: Controls what resources can load. Blocks code injection and XSS.
de_DE: Steuert, welche Ressourcen geladen werden dürfen. Verhindert Code-Injektion und XSS.

en: Controls who can load your resources.
de_DE: Legt fest, wer Ihre Ressourcen laden darf.

en: Controls who can load your resources. Blocks data theft.
de_DE: Legt fest, wer Ihre Ressourcen laden darf. Verhindert Datendiebstahl.

en: Copy and adapt these for your site. Each line is a separate service.
de_DE: Kopiere diese und passe sie an deine Website an. Jede Zeile steht für einen separaten Dienst.

en: Could not reach license server. Please try again.
de_DE: Der Lizenzserver konnte nicht erreicht werden. Bitte versuche es erneut.

en: Could not reach site: %s
de_DE: Die Website konnte nicht aufgerufen werden: %s

en: Critical issues found
de_DE: Festgestellte kritische Probleme

en: Cross-Origin isolation headers. COOP isolates from pop-ups, COEP requires explicit cross-origin permission, CORP controls who loads your resources. Together they block Spectre-type attacks.
de_DE: Header zur Isolierung zwischen verschiedenen Ursprüngen. COOP isoliert Pop-ups, COEP erfordert eine ausdrückliche Genehmigung für den Zugriff über verschiedene Ursprünge hinweg, und CORP steuert, wer Ihre Ressourcen lädt. Zusammen blockieren sie Angriffe vom Typ Spectre.

en: Custom Webhook (JSON POST)
de_DE: Benutzerdefinierter Webhook (JSON-POST)

en: Custom Webhook (JSON)
de_DE: Benutzerdefinierter Webhook (JSON)

en: Customize HSTS, CSP, and other security headers.
de_DE: Passen Sie HSTS, CSP und andere Sicherheits-Header an.

en: Date
de_DE: Datum

en: Deactivate License
de_DE: Lizenz deaktivieren

en: Disable (Permissions-Policy).
de_DE: Deaktivieren (Berechtigungsrichtlinie).

en: Disable (Strict-Transport-Security).
de_DE: (Strict-Transport-Security) deaktivieren.

en: Disable (X-Content-Type-Options).
de_DE: Deaktivieren (X-Content-Type-Options).

en: Disable (X-Frame-Options).
de_DE: (X-Frame-Options) deaktivieren.

en: Disable HSTS in plugin settings. Clear browser HSTS cache: Chrome chrome://net-internals/#hsts, search domain, click Delete. If on preload list, submit removal at hstspreload.org.
de_DE: Deaktivieren Sie HSTS in den Plugin-Einstellungen. Leeren Sie den HSTS-Cache des Browsers: Chrome chrome://net-internals/#hsts, suchen Sie die Domain und klicken Sie auf „Löschen“. Falls die Domain auf der Preload-Liste steht, beantragen Sie die Entfernung unter hstspreload.org.

en: Disable headers one at a time using Settings checkboxes. Usually CSP is the cause. You can also deactivate the plugin as emergency fix — all headers removed, no data lost.
de_DE: Deaktivieren Sie die Header nacheinander über die Kontrollkästchen in den Einstellungen. Meistens liegt die Ursache bei CSP. Als Notfallmaßnahme können Sie auch das Plugin deaktivieren – alle Header werden entfernt, es gehen keine Daten verloren.

en: Does Shield send data to external servers?
de_DE: Sendet Shield Daten an externe Server?

en: Does Shield work with Cloudflare?
de_DE: Funktioniert Shield mit Cloudflare?

en: Does it work with Nginx / LiteSpeed / IIS?
de_DE: Funktioniert das mit Nginx / LiteSpeed / IIS?

en: Don't have a license? %1$sGet Shield%2$s
de_DE: Sie haben noch keine Lizenz? %1$sShield herunterladen%2$s

en: Donate via PayPal
de_DE: Spende über PayPal

en: Download Report
de_DE: Bericht herunterladen

en: Download a JSON file with all your security header settings. Does not include license key.
de_DE: Laden Sie eine JSON-Datei mit all Ihren Einstellungen für die Sicherheitsheader herunter. Der Lizenzschlüssel ist nicht enthalten.

en: Duplicate header detected: %s. This can cause browser conflicts. Use the plugin's "Resolve duplicate headers" option.
de_DE: Es wurde ein doppelter Header erkannt: %s. Dies kann zu Konflikten im Browser führen. Verwenden Sie die Option „Doppelte Header auflösen“ des Plugins.

en: Duplicate header resolver
de_DE: Lösung für doppelte Kopfzeilen

en: Duplicate header warnings — how to fix?
de_DE: Warnungen wegen doppelter Kopfzeilen – wie behebt man das?

en: Either add a specific URL or switch to DENY/SAMEORIGIN.
de_DE: Fügen Sie entweder eine bestimmte URL hinzu oder wechseln Sie zu „DENY/SAMEORIGIN“.

en: Elementor and some page builders use JavaScript eval() to process templates and widgets dynamically. Without unsafe-eval, the editor and some frontend features break. This is a known limitation of these builders.
de_DE: Elementor und einige andere Page-Builder verwenden die JavaScript-Funktion `eval()`, um Vorlagen und Widgets dynamisch zu verarbeiten. Ohne die Funktion `unsafe-eval` funktionieren der Editor und einige Frontend-Funktionen nicht mehr. Dies ist eine bekannte Einschränkung dieser Builder.

en: Email & webhook alerts
de_DE: Benachrichtigungen per E-Mail und Webhook

en: Email Alerts
de_DE: E-Mail-Benachrichtigungen

en: Email alerts and webhook notifications to Slack, Discord, Microsoft Teams, or any custom endpoint. Get alerted when your security score drops, a header is removed, or critical issues are found.
de_DE: E-Mail-Benachrichtigungen und Webhook-Benachrichtigungen an Slack, Discord, Microsoft Teams oder einen beliebigen benutzerdefinierten Endpunkt. Lassen Sie sich benachrichtigen, wenn Ihre Sicherheitsbewertung sinkt, ein Header entfernt wird oder kritische Probleme festgestellt werden.

en: Email is sent when a weekly scan or manual scan detects: score dropped compared to previous scan, a header was removed that was previously present, or critical security issues. No email is sent when everything is fine.
de_DE: Es wird eine E-Mail versendet, wenn bei einem wöchentlichen oder manuellen Scan Folgendes festgestellt wird: eine Verschlechterung der Bewertung im Vergleich zum vorherigen Scan, das Fehlen einer zuvor vorhandenen Kopfzeile oder kritische Sicherheitsprobleme. Wenn alles in Ordnung ist, wird keine E-Mail versendet.

en: Enable Preload in settings, then submit your site at hstspreload.org.
de_DE: Aktivieren Sie „Preload“ in den Einstellungen und reichen Sie Ihre Website anschließend unter hstspreload.org ein.

en: Enabling preload further helps prevent any potential man-in-the-middle attacks, thus improving connection security as far as it concerns HSTS. Please note that even if this flag is enabled, your website still needs to be manually submitted to the list. Please also note that inclusion in the preload list has permanent consequences and is not easy to undo, so you should only enable this flag and submit your website after making sure that all of the resources and services within your domain (and its subdomains, if includeSubDomains is also enabled) are indeed accessible and functional via HTTPS. %1$sLearn more%2$s.
de_DE: Die Aktivierung des Preload-Flags trägt zusätzlich dazu bei, potenzielle Man-in-the-Middle-Angriffe zu verhindern, und verbessert somit die Verbindungssicherheit im Hinblick auf HSTS. Bitte beachten Sie, dass Ihre Website auch bei aktiviertem Flag manuell in die Liste aufgenommen werden muss. Bitte beachten Sie außerdem, dass die Aufnahme in die Preload-Liste dauerhafte Auswirkungen hat und nicht einfach rückgängig gemacht werden kann. Sie sollten dieses Flag daher erst aktivieren und Ihre Website erst einreichen, nachdem Sie sich vergewissert haben, dass alle Ressourcen und Dienste innerhalb Ihrer Domain (und deren Subdomains, falls „includeSubDomains“ ebenfalls aktiviert ist) tatsächlich über HTTPS erreichbar und funktionsfähig sind. %1$sWeitere Informationen%2$s.

en: Enter your custom URL (Sentry, URIports, Datadog, and Report URI) for CSP violation reports.
de_DE: Geben Sie Ihre benutzerdefinierte URL (Sentry, URIports, Datadog und Report-URI) für Berichte zu CSP-Verstößen ein.

en: Enter your license key to unlock Shield features. The free version will always remain fully functional.
de_DE: Geben Sie Ihren Lizenzschlüssel ein, um die Funktionen von Shield freizuschalten. Die kostenlose Version bleibt weiterhin voll funktionsfähig.

en: Every feature this plugin has offered since day one remains completely free — no limits, no paywalls, no "lite" restrictions. That will never change. Shield is a separate set of brand-new advanced tools (Security Advisor, automated scanning, real-time alerts) built for professionals who want deeper monitoring.
de_DE: Alle Funktionen, die dieses Plugin seit seiner Einführung bietet, bleiben weiterhin völlig kostenlos – ohne Einschränkungen, ohne Bezahlschranken und ohne „Lite“-Einschränkungen. Daran wird sich nie etwas ändern. Shield ist ein eigenständiges Paket brandneuer, fortschrittlicher Tools (Security Advisor, automatisierte Scans, Echtzeit-Benachrichtigungen), das speziell für Profis entwickelt wurde, die eine umfassendere Überwachung wünschen.

en: Every scan (including clean reports)
de_DE: Jeder Scan (einschließlich einwandfreier Berichte)

en: Every scan (including clean)
de_DE: Jeder Scan (einschließlich des Reinigungs-Scans)

en: Everything in Shield
de_DE: Alles in Shield

en: Everything you need to know about security headers, this plugin, and Pro.
de_DE: Alles, was Sie über Sicherheits-Header, dieses Plugin und die Pro-Version wissen müssen.

en: Expires
de_DE: Läuft ab

en: Export / Import Settings
de_DE: Export- / Importeinstellungen

en: Export / Import settings
de_DE: Einstellungen exportieren / importieren

en: Export Settings
de_DE: Export Einstellungen

en: Export downloads a JSON file with all header settings (HSTS, CSP, Permissions Policy, toggles, webhook URLs). Import uploads the file to another site. License key is never exported. Ideal for agencies deploying the same security configuration across multiple client sites.
de_DE: Beim Exportieren wird eine JSON-Datei mit allen Header-Einstellungen (HSTS, CSP, Berechtigungsrichtlinie, Schaltflächen, Webhook-URLs) heruntergeladen. Beim Importieren wird die Datei auf eine andere Website hochgeladen. Der Lizenzschlüssel wird niemals exportiert. Ideal für Agenturen, die dieselbe Sicherheitskonfiguration auf mehreren Kundenwebsites bereitstellen.

en: Export the generated CSP from Csper.io.
de_DE: Exportiere den generierten CSP aus Csper.io.

en: Export your security header configuration and import it on other sites. Ideal for agencies and freelancers managing multiple WordPress installations.
de_DE: Exportieren Sie Ihre Sicherheits-Header-Konfiguration und importieren Sie sie auf andere Websites. Ideal für Agenturen und Freiberufler, die mehrere WordPress-Installationen verwalten.

en: Exported settings include:
de_DE: Zu den exportierten Einstellungen gehören:

en: External Scan
de_DE: Externer Scan

en: Extra protection — not scored by SecurityHeaders.com
de_DE: Zusätzlicher Schutz – nicht von SecurityHeaders.com bewertet

en: Forces HTTPS. Blocks eavesdropping.
de_DE: Erzwingt HTTPS. Verhindert das Abhören.

en: Forces encrypted (HTTPS) connection. Blocks eavesdropping attacks.
de_DE: Erzwingt eine verschlüsselte (HTTPS) Verbindung. Verhindert Abhörangriffe.

en: Forever
de_DE: Für immer

en: Free
de_DE: Kostenlos

en: Free forever
de_DE: Für immer kostenlos

en: Free forever. Shield for those who want more.
de_DE: Für immer kostenlos. Shield für alle, die mehr wollen.

en: Free vs Shield
de_DE: Free gegen Shield

en: Frequently Asked Questions
de_DE: Häufig gestellte Fragen

en: General
de_DE: Allgemein

en: Get Shield
de_DE: Holen Sie sich Shield

en: Get Unlimited
de_DE: Unbegrenzt nutzen

en: Get alerted when something changes. Configure once, then forget.
de_DE: Lassen Sie sich benachrichtigen, wenn sich etwas ändert. Einmal einrichten, dann vergessen.

en: Go to Settings → Max-Age and set it to 63072000 (2 years, recommended).
de_DE: Gehen Sie zu „Einstellungen“ → „Max-Age“ und stellen Sie den Wert auf 63072000 ein (2 Jahre, empfohlen).

en: Google CSP Evaluator
de_DE: Google CSP-Evaluator

en: Grade
de_DE: Note

en: Grade based on 6 scored headers — aligned with SecurityHeaders.com
de_DE: Bewertung basierend auf 6 bewerteten Headern – in Übereinstimmung mit SecurityHeaders.com

en: HSTS (max-age, includeSubDomains, preload), CSP Header Contents, CSP Report URI, Permissions Policy, X-Frame-Options, all header enable/disable toggles, and webhook/notification URLs. License key and scan history are NOT exported.
de_DE: HSTS (max-age, includeSubDomains, preload), Inhalt des CSP-Headers, CSP-Berichts-URI, Berechtigungsrichtlinie, X-Frame-Options, alle Schaltflächen zum Aktivieren/Deaktivieren von Headern sowie Webhook-/Benachrichtigungs-URLs. Der Lizenzschlüssel und der Scan-Verlauf werden NICHT exportiert.

en: HSTS Preload
de_DE: HSTS vorladen

en: HSTS broke my site. How to fix?
de_DE: HSTS hat meine Website lahmgelegt. Wie kann ich das beheben?

en: HSTS forces browsers to always use HTTPS. Without it, attackers can intercept the first HTTP request before redirect. With HSTS, browsers never try plain HTTP.
de_DE: HSTS zwingt Browser dazu, stets HTTPS zu verwenden. Ohne HSTS können Angreifer die erste HTTP-Anfrage vor der Weiterleitung abfangen. Mit HSTS versuchen Browser niemals, eine Verbindung über einfaches HTTP herzustellen.

en: HSTS header is missing. Your site is vulnerable to downgrade attacks.
de_DE: Der HSTS-Header fehlt. Ihre Website ist anfällig für Downgrade-Angriffe.

en: HSTS max-age too short
de_DE: Das HSTS-Max-Age ist zu kurz

en: HSTS requires HTTPS. Enable SSL certificate first, then configure HSTS. Most hosting providers offer free SSL via Let's Encrypt.
de_DE: HSTS erfordert HTTPS. Aktivieren Sie zunächst das SSL-Zertifikat und konfigurieren Sie anschließend HSTS. Die meisten Hosting-Anbieter bieten kostenloses SSL über Let's Encrypt an.

en: HTTP Content-Security-Policy header controls website resources, reducing XSS risk by specifying allowed server origins and script endpoints.
de_DE: Der HTTP-Header „Content-Security-Policy“ regelt den Zugriff auf Website-Ressourcen und verringert das XSS-Risiko, indem er zulässige Server-Ursprünge und Skript-Endpunkte festlegt.

en: Happens when both server and plugin set the same header. Use "Resolve duplicate headers" checkboxes in Settings. Verify with SecurityHeaders.com or curl -I.
de_DE: Dies tritt auf, wenn sowohl der Server als auch das Plugin denselben Header setzen. Aktivieren Sie dazu in den Einstellungen die Kontrollkästchen „Doppelte Header auflösen“. Überprüfen Sie dies mit SecurityHeaders.com oder dem Befehl `curl -I`.

en: Header %s is not present in the response.
de_DE: Der Header %s ist in der Antwort nicht enthalten.

en: Header Status
de_DE: Kopfzeilenstatus

en: Header removed: %s
de_DE: Kopfzeile entfernt: %s

en: Headers
de_DE: Kopfzeilen

en: Headers Security Advanced & HSTS WP
de_DE: Header, Sicherheit, Erweitert & HSTS, WP

en: Headers Security Advanced & HSTS WP - Simple, Light and Fast. The plugin uses advanced security rules that provide huge levels of protection and it is important that your site uses it. This step is important to submit your website and/or domain to an approved HSTS list. Google officially compiles this list and it is used by Chrome, Firefox, Opera, Safari, IE11 and Edge. You can forward your site to the official HSTS preload directory. Cross Site Request Forgery (CSRF) is a common attack with the installation of Headers Security Advanced & HSTS WP will help you mitigate CSRF on your WordPress site.
de_DE: Headers Security Advanced & HSTS WP – Einfach, schlank und schnell. Das Plugin nutzt fortschrittliche Sicherheitsregeln, die ein hohes Maß an Schutz bieten, und es ist wichtig, dass Ihre Website dieses Plugin verwendet. Dieser Schritt ist wichtig, um Ihre Website und/oder Domain in eine genehmigte HSTS-Liste aufzunehmen. Diese Liste wird offiziell von Google zusammengestellt und von Chrome, Firefox, Opera, Safari, IE11 und Edge verwendet. Sie können Ihre Website an das offizielle HSTS-Preload-Verzeichnis weiterleiten. Cross-Site-Request-Forgery (CSRF) ist eine häufige Angriffsmethode; die Installation von Headers Security Advanced & HSTS WP hilft Ihnen dabei, CSRF-Angriffe auf Ihrer WordPress-Website abzuwehren.

en: Headers not showing up
de_DE: Die Kopfzeilen werden nicht angezeigt

en: How do I build a CSP with Shield?
de_DE: Wie erstelle ich ein CSP mit Shield?

en: How do I find which domains to add?
de_DE: Wie finde ich heraus, welche Domains ich hinzufügen soll?

en: How do webhook notifications work?
de_DE: Wie funktionieren Webhook-Benachrichtigungen?

en: How does Export/Import work?
de_DE: Wie funktioniert der Export/Import?

en: How is the security score calculated?
de_DE: Wie wird die Sicherheitsbewertung berechnet?

en: How to check my headers?
de_DE: Wie überprüfe ich meine Kopfzeilen?

en: How to set up
de_DE: So richten Sie es ein

en: I create projects available to everyone for free and I like to create simple but functional projects. Every feature this plugin offers today will remain completely free, forever. That is a promise I intend to keep.
de_DE: Ich entwickle Projekte, die für alle kostenlos zugänglich sind, und ich entwickle gerne einfache, aber funktionale Projekte. Alle Funktionen, die dieses Plugin heute bietet, werden für immer völlig kostenlos bleiben. Das ist ein Versprechen, das ich einhalten werde.

en: Ideal for agencies
de_DE: Ideal für Agenturen

en: Ideal for freelancers
de_DE: Ideal für Freiberufler

en: Import
de_DE: Importieren

en: Import Settings
de_DE: Einstellungen importieren

en: Imported %d settings successfully. Reloading...
de_DE: Einstellungen %d wurden erfolgreich importiert. Wird neu geladen...

en: Include Subdomains:
de_DE: Subdomains einbeziehen:

en: Increase max-age to at least 31536000 (1 year) for HSTS preload eligibility.
de_DE: Erhöhen Sie den Wert für „max-age“ auf mindestens 31536000 (1 Jahr), um die Voraussetzungen für das HSTS-Preload zu erfüllen.

en: Install the Csper.io browser extension (free) and browse your site. It records every resource loaded.
de_DE: Installieren Sie die Browser-Erweiterung Csper.io (kostenlos) und besuchen Sie Ihre Website. Sie erfasst jede geladene Ressource.

en: Insufficient permissions.
de_DE: Keine Berechtigung.

en: Invalid export file.
de_DE: Ungültige Exportdatei.

en: Invalid license key format.
de_DE: Ungültiges Lizenzschlüsselformat.

en: Invalid response from license server.
de_DE: Ungültige Antwort vom Lizenzserver.

en: Is it compatible with caching plugins?
de_DE: Ist es mit Caching-Plugins kompatibel?

en: Is the free version really free forever?
de_DE: Ist die kostenlose Version wirklich für immer kostenlos?

en: Isolates from cross-origin pop-ups.
de_DE: Schützt vor Pop-ups aus anderen Domänen.

en: Isolates your site from pop-ups. Blocks cross-origin attacks.
de_DE: Schützt Ihre Website vor Pop-ups. Blockiert Cross-Origin-Angriffe.

en: Issues
de_DE: Probleme

en: Issues Found
de_DE: Probleme gefunden

en: It is advisable to set "max-age" to a high value, such as a full year (31536000 seconds). This ensures that browsers continue to store security information for a long period of time, which helps protect users from man-in-the-middle attacks. However, it is important to keep in mind that setting the value too high could cause problems if you need to change your site's SSL configuration in the future. Therefore, it is important to carefully consider your usage and security needs before setting the value.
de_DE: Es empfiehlt sich, den Wert für „max-age“ auf einen hohen Wert festzulegen, beispielsweise ein ganzes Jahr (31536000 Sekunden). Dadurch wird sichergestellt, dass Browser Sicherheitsinformationen über einen langen Zeitraum speichern, was zum Schutz der Nutzer vor Man-in-the-Middle-Angriffen beiträgt. Beachten Sie jedoch, dass ein zu hoher Wert zu Problemen führen kann, falls Sie die SSL-Konfiguration Ihrer Website in Zukunft ändern müssen. Daher ist es wichtig, Ihre Nutzungs- und Sicherheitsanforderungen sorgfältig abzuwägen, bevor Sie den Wert festlegen.

en: Last 24h
de_DE: In den letzten 24 Stunden

en: Last 7 days
de_DE: Letzte 7 Tage

en: Last scan: %s
de_DE: Letzter Scan: %s

en: Last scan: %s ago
de_DE: Letzter Scan: vor %s

en: Lemon Squeezy: credit/debit cards, PayPal, Apple Pay. We never see payment data. EU VAT handled automatically. Invoices in your Lemon Squeezy account.
de_DE: Lemon Squeezy: Kredit-/Debitkarten, PayPal, Apple Pay. Wir haben keinen Einblick in Zahlungsdaten. Die EU-Mehrwertsteuer wird automatisch abgewickelt. Rechnungen finden Sie in Ihrem Lemon Squeezy-Konto.

en: License
de_DE: Lizenz

en: License activated! Shield features are now available. Reloading...
de_DE: Lizenz aktiviert! Die Funktionen von Shield sind nun verfügbar. Wird neu geladen...

en: License deactivated. Free features remain active.
de_DE: Lizenz deaktiviert. Die kostenlosen Funktionen bleiben weiterhin aktiv.

en: License key
de_DE: Lizenzschlüssel

en: License key not found. Please check and try again.
de_DE: Der Lizenzschlüssel wurde nicht gefunden. Bitte überprüfen Sie die Angaben und versuchen Sie es erneut.

en: License validation failed. Please check your key.
de_DE: Die Lizenzvalidierung ist fehlgeschlagen. Bitte überprüfen Sie Ihren Schlüssel.

en: Likely X-Frame-Options DENY (admin uses iframes) or CSP blocking inline scripts. Set X-Frame to SAMEORIGIN, ensure CSP has unsafe-inline for script-src and style-src.
de_DE: Wahrscheinlich liegt ein „X-Frame-Options DENY“ vor (der Administrator verwendet Iframes) oder CSP blockiert Inline-Skripte. Setzen Sie „X-Frame“ auf „SAMEORIGIN“ und stellen Sie sicher, dass CSP für „script-src“ und „style-src“ die Option „unsafe-inline“ enthält.

en: Maintaining a plugin trusted by 100,000+ sites takes constant work: security patches, WordPress updates, new browser standards, support. To fund this effort, I built %1$sShield%2$s — a set of brand-new advanced tools for professionals who need more. Nothing existing moves behind a paywall. Your support through Shield directly funds free updates for everyone.
de_DE: Die Pflege eines Plugins, dem über 100.000 Websites vertrauen, erfordert ständige Arbeit: Sicherheitspatches, WordPress-Updates, neue Browserstandards, Support. Um diesen Aufwand zu finanzieren, habe ich %1$sShield%2$s entwickelt – eine Reihe brandneuer, fortschrittlicher Tools für Profis, die mehr benötigen. Nichts davon ist hinter einer Paywall versteckt. Ihre Unterstützung durch Shield finanziert direkt kostenlose Updates für alle.

en: Maintaining a plugin used by 100,000+ sites is a serious responsibility. Security updates, WordPress compatibility, support requests, and new browser standards all require constant work. For years, "Buy me a coffee" donations covered a fraction of that effort. Shield lets professionals who need advanced features (security analysis, automated scanning, real-time alerts) pay a fair price, and that revenue funds continued free development for everyone. The free plugin gets better because Shield exists, not worse.
de_DE: Die Pflege eines Plugins, das von über 100.000 Websites genutzt wird, ist eine große Verantwortung. Sicherheitsupdates, WordPress-Kompatibilität, Supportanfragen und neue Browserstandards erfordern ständige Arbeit. Jahrelang deckten „Buy me a coffee“-Spenden nur einen Bruchteil dieses Aufwands ab. Shield ermöglicht es Profis, die erweiterte Funktionen (Sicherheitsanalyse, automatisierte Scans, Echtzeit-Benachrichtigungen) benötigen, einen fairen Preis zu zahlen, und diese Einnahmen finanzieren die weitere kostenlose Entwicklung für alle. Das kostenlose Plugin wird durch Shield besser, nicht schlechter.

en: Max-Age:
de_DE: Maximales Alter:

en: Maximum activations reached. Deactivate on another site first, or contact support.
de_DE: Die maximale Anzahl an Aktivierungen wurde erreicht. Deaktivieren Sie zunächst eine Aktivierung an einem anderen Standort oder wenden Sie sich an den Support.

en: Minimum for preload: 31536000 (1 year). Recommended: 63072000 (2 years). Start with 86400 (1 day) to test, then increase.
de_DE: Mindestwert für die Vorabladung: 31536000 (1 Jahr). Empfohlen: 63072000 (2 Jahre). Beginnen Sie mit 86400 (1 Tag) zum Testen und erhöhen Sie den Wert anschließend.

en: Missing
de_DE: Fehlend

en: Modern CSP/security reporting. 10,000 reports/month free. Excellent for high-traffic sites.
de_DE: Moderne CSP-/Sicherheitsberichte. 10.000 Berichte pro Monat kostenlos. Ideal für Websites mit hohem Datenverkehr.

en: Monitor CSP Analytics (tab above) for 7+ days — add missing domains.
de_DE: Beobachten Sie CSP Analytics (Registerkarte oben) über einen Zeitraum von mindestens 7 Tagen – fügen Sie fehlende Domains hinzu.

en: Monitors Content Security Policy violations reported by browsers. Shows which resources are being blocked and where.
de_DE: Überwacht von Browsern gemeldete Verstöße gegen die Content Security Policy. Zeigt an, welche Ressourcen wo blockiert werden.

en: Month
de_DE: Monat

en: Multiple sites?
de_DE: Mehrere Standorte?

en: Need more help? %1$sSupport forum%2$s or %3$sOpenHeaders.org%4$s
de_DE: Benötigen Sie weitere Hilfe? %1$sSupport-Forum%2$s oder %3$sOpenHeaders.org%4$s

en: Needs work
de_DE: 
    Braucht Arbeit

en: No CSP violations recorded yet.
de_DE: Bislang wurden keine Verstöße gegen die CSP verzeichnet.

en: No action needed. Your site is well protected.
de_DE: Es sind keine Maßnahmen erforderlich. Ihre Website ist gut geschützt.

en: No results found.
de_DE: Keine Ergebnisse gefunden.

en: No scan yet
de_DE: Noch kein Scan

en: No webhook URL provided.
de_DE: Es wurde keine Webhook-URL angegeben.

en: No. Headers add less than 1KB to each response. The plugin uses WordPress native hooks and Apache .htaccess. Zero database queries at page load for visitors.
de_DE: Nein. Die Header erhöhen die Größe jeder Antwort um weniger als 1 KB. Das Plugin nutzt native WordPress-Hooks und die Apache-.htaccess-Datei. Beim Laden der Seite fallen für Besucher keinerlei Datenbankabfragen an.

en: Not set
de_DE: Nicht eingestellt

en: Notification settings saved.
de_DE: Benachrichtigungseinstellungen gespeichert.

en: Notifications
de_DE: Benachrichtigungen

en: Notify when:
de_DE: Benachrichtigen, wenn:

en: Only if you enforce a policy that is too restrictive. That is why you should always start with Report-Only mode: it logs violations without blocking anything. Monitor for 7+ days, fix the policy, then enforce.
de_DE: Nur wenn Sie eine zu restriktive Richtlinie durchsetzen. Deshalb sollten Sie immer mit dem Modus „Nur melden“ beginnen: Dieser protokolliert Verstöße, ohne etwas zu blockieren. Beobachten Sie die Situation mindestens 7 Tage lang, passen Sie die Richtlinie an und setzen Sie sie dann durch.

en: Only if your entire domain (including all subdomains) works over HTTPS. Preload is hardcoded in browsers and difficult to undo. Removal takes months. Test thoroughly first.
de_DE: Nur wenn Ihre gesamte Domain (einschließlich aller Subdomains) über HTTPS läuft. Das Preloading ist in den Browsern fest programmiert und lässt sich nur schwer rückgängig machen. Die Entfernung dauert Monate. Testen Sie dies zunächst gründlich.

en: Only the license key is validated with Lemon Squeezy (once every 24h). All scans, analysis, and recommendations run 100% locally on your server. No header data, no site data, no visitor data ever leaves your WordPress.
de_DE: Mit Lemon Squeezy wird lediglich der Lizenzschlüssel überprüft (einmal alle 24 Stunden). Alle Scans, Analysen und Empfehlungen werden zu 100 % auf Ihrem Server ausgeführt. Es verlassen niemals Header-Daten, Website-Daten oder Besucherdaten Ihr WordPress.

en: Open browser Dev Tools (F12), check Console for CSP violations. They show exactly which resource was blocked. Add that domain to the correct directive in your CSP.
de_DE: Öffnen Sie die Entwicklertools Ihres Browsers (F12) und überprüfen Sie die Konsole auf CSP-Verstöße. Dort wird genau angezeigt, welche Ressource blockiert wurde. Fügen Sie diese Domain zur entsprechenden Anweisung in Ihrer CSP hinzu.

en: Or enter your license key in the License tab.
de_DE: Oder geben Sie Ihren Lizenzschlüssel auf der Registerkarte „Lizenz“ ein.

en: PDF Security Report (before/after)
de_DE: PDF-Sicherheitsbericht (vorher/nachher)

en: Paste the CSP into Settings → CSP Header Contents with "Content-Security-Policy-Report-Only" first (enable in your server config or use a Report URI service).
de_DE: Fügen Sie die CSP zunächst unter „Einstellungen → Inhalt des CSP-Headers“ mit „Content-Security-Policy-Report-Only“ ein (aktivieren Sie dies in Ihrer Serverkonfiguration oder nutzen Sie einen Report-URI-Dienst).

en: Paste your CSP to check for bypasses, unsafe directives, and missing protections. Free by Google.
de_DE: Fügen Sie Ihren CSP ein, um auf Umgehungen, unsichere Anweisungen und fehlende Schutzmaßnahmen zu prüfen. Kostenlos von Google.

en: Payment methods?
de_DE: Zahlungsmethoden?

en: Permissions Policy
de_DE: Richtlinie zu Zugriffsberechtigungen

en: Permissions Policy Contents
de_DE: Inhalt der Richtlinien zu Berechtigungen

en: Preload:
de_DE: Voreinstellung:

en: Prevents MIME-sniffing attacks.
de_DE: Verhindert MIME-Sniffing-Angriffe.

en: Prevents browser from guessing file types. Blocks MIME-sniffing attacks.
de_DE: Verhindert, dass der Browser Dateitypen errät. Blockiert MIME-Sniffing-Angriffe.

en: Prevents your site from being embedded in frames. Blocks clickjacking.
de_DE: Verhindert, dass Ihre Website in Frames eingebettet wird. Blockiert Clickjacking.

en: Priority support
de_DE: Premium Support

en: Professional CSP violation monitoring with dashboard and alerts. Free tier available. Paste the URL in Settings → CSP Report URI.
de_DE: Professionelle Überwachung von CSP-Verstößen mit Dashboard und Benachrichtigungen. Kostenlose Version verfügbar. Fügen Sie die URL unter „Einstellungen“ → „CSP-Berichts-URI“ ein.

en: Quick selection:
de_DE: Schnellauswahl:

en: Rarely. If another plugin sets the same headers, use the "Resolve duplicate headers" checkboxes in Settings to let one source handle each header.
de_DE: Selten. Wenn ein anderes Plugin dieselben Header setzt, aktivieren Sie in den Einstellungen die Kontrollkästchen „Doppelte Header auflösen“, damit jeder Header von nur einer Quelle verwaltet wird.

en: Ready for HSTS Preload
de_DE: Bereit für HSTS-Preload

en: Receives alerts on score drops, header changes, critical issues.
de_DE: Erhält Benachrichtigungen bei Punktverlusten, Änderungen der Überschrift und kritischen Problemen.

en: Recommended Tools
de_DE: Empfohlene Tools

en: Refund policy?
de_DE: Rückgaberecht?

en: Replace * with specific domains (e.g., *.googleapis.com, *.cloudflare.com).
de_DE: Ersetzen Sie * durch bestimmte Domains (z. B. *.googleapis.com, *.cloudflare.com).

en: Report URI
de_DE: URI des Berichts

en: Resolve duplicate site headers (beta):
de_DE: Doppelte Website-Header auflösen (Beta):

en: Revenue from Shield goes directly into maintaining and improving the free plugin for everyone.
de_DE: Die Einnahmen aus Shield fließen direkt in die Pflege und Verbesserung des kostenlosen Plugins für alle.

en: Review
de_DE: Bewertung

en: Run Scan
de_DE: Scan ausführen

en: Safe Workflow (Step by Step)
de_DE: Sicherer Arbeitsablauf (Schritt für Schritt)

en: Save Notification Settings
de_DE: Benachrichtigungseinstellungen speichern

en: Saved!
de_DE: Gespeichert!

en: Scan History (%d)
de_DE: Scan-Verlauf (%d)

en: Score
de_DE: Wertung

en: Score Trend
de_DE: Punktestand-Entwicklung

en: Score Trend chart (week/month/year)
de_DE: Entwicklungsdiagramm (Woche/Monat/Jahr)

en: Search FAQ...
de_DE: FAQ durchsuchen...

en: Secure
de_DE: Sichern

en: Security Advisor
de_DE: Sicherheitsberater

en: Security Dashboard & Advisor
de_DE: Sicherheits-Dashboard & Berater

en: Security Headers
de_DE: Sicherheit Kopfzeilen

en: Security Headers Dashboard
de_DE: Dashboard für Sicherheits-Header

en: Security header active.
de_DE: Sicherheits-Header aktiv.

en: Security is a right, not a privilege. Plugin version %s.
de_DE: Sicherheit ist ein Recht, kein Privileg. Plugin-Version %s.

en: Security score (A-F), AI-powered recommendations, header status for all 10 security headers, automated scanning, and scan history.
de_DE: Sicherheitsbewertung (A–F), KI-gestützte Empfehlungen, Status aller 10 Sicherheits-Header, automatische Überprüfung und Überprüfungsverlauf.

en: Security score dropped from %1$d to %2$d
de_DE: Die Sicherheitsbewertung ist von %1$d auf %2$d gesunken

en: Security score drops
de_DE: Sicherheitsbewertung sinkt

en: SecurityHeaders.com shows bad grade
de_DE: SecurityHeaders.com zeigt eine schlechte Bewertung an

en: Send notifications when:
de_DE: Benachrichtigungen senden, wenn:

en: Send scan results to Slack, Discord, Teams, or custom URL (JSON). Triggered when score drops, headers change, or critical issues found. Each has a Test button. Custom webhook sends full scan data for automation.
de_DE: Senden Sie die Scan-Ergebnisse an Slack, Discord, Teams oder eine benutzerdefinierte URL (JSON). Der Vorgang wird ausgelöst, wenn die Punktzahl sinkt, sich die Header ändern oder kritische Probleme festgestellt werden. Jede Option verfügt über eine Schaltfläche „Testen“. Ein benutzerdefinierter Webhook sendet die vollständigen Scandaten zur Automatisierung.

en: Sends CSP as Report-Only header. Browser evaluates the policy but blocks nothing — only reports violations. Perfect for testing a new CSP safely before enforcing.
de_DE: Sendet CSP als „Report-Only“-Header. Der Browser wertet die Richtlinie aus, blockiert jedoch nichts – er meldet lediglich Verstöße. Ideal, um eine neue CSP vor der Durchsetzung sicher zu testen.

en: Set camera=() and microphone=() in Permissions Policy to disable them completely.
de_DE: Setzen Sie in der Berechtigungsrichtlinie „camera=()“ und „microphone=()“, um diese Funktionen vollständig zu deaktivieren.

en: Settings
de_DE: Einstellungen

en: Setup guide
de_DE: Einrichtungsleitfaden für den Einstieg

en: Shield ($29/year) covers 1 site. Shield Unlimited ($99/year) covers unlimited sites with the same license key. Perfect for agencies and freelancers.
de_DE: Shield (29 $/Jahr) gilt für 1 Website. Shield Unlimited (99 $/Jahr) gilt für eine unbegrenzte Anzahl von Websites mit demselben Lizenzschlüssel. Ideal für Agenturen und Freiberufler.

en: Shield provides a CSP Guide with recommended tools (Csper.io browser extension, Google CSP Evaluator), ready-to-use code snippets for WordPress, and CSP Analytics that collects real violation data from your visitors. Follow the safe workflow: generate with Csper.io, validate, test in Report-Only, monitor, then enforce.
de_DE: Shield bietet einen CSP-Leitfaden mit empfohlenen Tools (Csper.io-Browsererweiterung, Google CSP Evaluator), gebrauchsfertigen Code-Schnipseln für WordPress sowie CSP Analytics, das reale Daten zu Verstößen von Ihren Besuchern erfasst. Befolgen Sie den sicheren Arbeitsablauf: Generieren Sie mit Csper.io, validieren Sie, testen Sie im „Report-Only“-Modus, überwachen Sie und setzen Sie die Regeln anschließend durch.

en: Should I enable HSTS Preload?
de_DE: Sollte ich HSTS Preload aktivieren?

en: Site broke after changing settings
de_DE: Die Website funktioniert nach der Änderung der Einstellungen nicht mehr

en: Site stays protected. Reverts to free. All headers keep working. You lose Shield features (dashboard, advisor, alerts, analytics). Your CSP stays active. Nothing breaks.
de_DE: Die Website bleibt geschützt. Wechselt zurück zur kostenlosen Version. Alle Header funktionieren weiterhin. Sie verlieren die Shield-Funktionen (Dashboard, Advisor, Benachrichtigungen, Analysen). Ihr CSP bleibt aktiv. Es kommt zu keinen Funktionsstörungen.

en: Some headers are disabled to avoid duplicates
de_DE: Einige Überschriften sind deaktiviert, um Doppelungen zu vermeiden

en: Strict Transport Security (HSTS)
de_DE: Strenge Transportsicherheit (HSTS)

en: Switch to DENY or SAMEORIGIN and use CSP frame-ancestors for fine-grained control.
de_DE: Wechseln Sie zu „DENY“ oder „SAMEORIGIN“ und nutzen Sie CSP-Frame-Ancestors für eine fein abgestimmte Steuerung.

en: Test notification sent!
de_DE: Testbenachrichtigung gesendet!

en: The "includeSubDomains" flag specifies that the effect of the header should also be applied to subdomains of the domain. When this directive is present, all requests to any subdomains of your domain are automatically redirected to the HTTPS protocol, providing enhanced security for the website and the users who visit it.
de_DE: Das Flag „includeSubDomains“ legt fest, dass die Wirkung des Headers auch auf Subdomains der Domain angewendet werden soll. Wenn diese Anweisung vorhanden ist, werden alle Anfragen an Subdomains Ihrer Domain automatisch auf das HTTPS-Protokoll umgeleitet, was für die Website und die Nutzer, die sie besuchen, mehr Sicherheit bietet.

en: The "preload" flag allows the website to be included in the %1$sHSTS preload list%2$s, which instructs browsers to always use HTTPS connection for the site and its subdomains, without ever making insecure HTTP requests.
de_DE: Das „preload“-Flag ermöglicht es, die Website in die %1$sHSTS-Preload-Liste%2$s aufzunehmen, wodurch Browser angewiesen werden, für die Website und ihre Subdomains stets eine HTTPS-Verbindung zu verwenden, ohne jemals unsichere HTTP-Anfragen zu stellen.

en: The ALLOW-FROM directive is not supported by modern browsers (Chrome, Firefox). Use CSP frame-ancestors directive instead for the same effect with better browser support.
de_DE: Die ALLOW-FROM-Direktive wird von modernen Browsern (Chrome, Firefox) nicht unterstützt. Verwenden Sie stattdessen die CSP-Direktive „frame-ancestors“, um denselben Effekt mit besserer Browserunterstützung zu erzielen.

en: The HTTP Permissions-Policy header provides a mechanism to allow and deny the use of browser features in a document or within any <iframe> elements in the document.
de_DE: Der HTTP-Header „Permissions-Policy“ bietet einen Mechanismus, um die Nutzung von Browserfunktionen in einem Dokument oder innerhalb von „ <iframe> “-Elementen in diesem Dokument zuzulassen oder zu verweigern.

en: The Max-Age parameter specifies the period of time (in seconds) for which the browser should store the HSTS information. During this time period, the browser will always use HTTPS to communicate with the website, even if the visitor has entered "http" or an HTTP link in the address bar. This helps protect the website and its visitors from man-in-the-middle (MITM) attacks and other security threats.
de_DE: Der Parameter „Max-Age“ legt fest, wie lange (in Sekunden) der Browser die HSTS-Informationen speichern soll. Während dieses Zeitraums nutzt der Browser für die Kommunikation mit der Website stets HTTPS, selbst wenn der Besucher „http“ oder einen HTTP-Link in die Adressleiste eingegeben hat. Dies trägt dazu bei, die Website und ihre Besucher vor Man-in-the-Middle-Angriffen (MITM) und anderen Sicherheitsbedrohungen zu schützen.

en: The X-Frame-Options HTTP response header can be used to indicate whether or not a browser should be allowed to render a page in a <frame>, <iframe>, <embed> or <object>. Sites can use this to avoid click-jacking attacks, by ensuring that their content is not embedded into other sites.
de_DE: Der HTTP-Antwortheader „X-Frame-Options“ kann verwendet werden, um anzugeben, ob ein Browser eine Seite in einem <frame>, <iframe>, <embed> oder <object> darstellen darf oder nicht. Websites können dies nutzen, um Clickjacking-Angriffe zu verhindern, indem sie sicherstellen, dass ihre Inhalte nicht in andere Websites eingebettet werden.

en: The browser sends reports to the URL configured in the CSP header. You can only have one report-uri per policy. For basic monitoring, Shield Analytics is enough. For high-traffic professional sites, use URIports or Report URI.
de_DE: Der Browser sendet Berichte an die im CSP-Header konfigurierte URL. Pro Richtlinie ist nur eine Report-URI zulässig. Für eine grundlegende Überwachung reicht Shield Analytics aus. Für professionelle Websites mit hohem Datenverkehr sollten Sie URIports oder Report URI verwenden.

en: The default CSP only enforces HTTPS upgrades. A custom CSP tells browsers exactly which resources are allowed to load on your site, blocking everything else. This is the most powerful protection against XSS attacks.
de_DE: Die Standard-CSP erzwingt lediglich HTTPS-Upgrades. Eine benutzerdefinierte CSP teilt den Browsern genau mit, welche Ressourcen auf Ihrer Website geladen werden dürfen, und blockiert alles andere. Dies ist der wirksamste Schutz gegen XSS-Angriffe.

en: The grade is based on the 6 headers scored by SecurityHeaders.com: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, and Permissions-Policy. All 6 present without warnings = A+. All 6 with CSP warning = A. Missing 1 = B, missing 2 = C, missing 3-4 = D, missing 5+ = F. Four additional bonus headers (COOP, COEP, CORP, X-Permitted) are shown separately. This ensures our grade matches what you see on SecurityHeaders.com.
de_DE: Die Note basiert auf den 6 von SecurityHeaders.com bewerteten Headern: CSP, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy und Permissions-Policy. Alle 6 vorhanden ohne Warnungen = A+. Alle 6 mit CSP-Warnung = A. 1 fehlt = B, 2 fehlen = C, 3–4 fehlen = D, 5+ fehlen = F. Vier zusätzliche Bonus-Header (COOP, COEP, CORP, X-Permitted) werden separat angezeigt. Dadurch wird sichergestellt, dass unsere Bewertung mit der auf SecurityHeaders.com übereinstimmt.

en: The nosniff value prevents browsers from guessing file types. Stops MIME-confusion attacks where text files get executed as scripts. No reason not to enable it.
de_DE: Der Wert „nosniff“ verhindert, dass Browser Dateitypen erraten. Er verhindert MIME-Confusion-Angriffe, bei denen Textdateien als Skripte ausgeführt werden. Es gibt keinen Grund, ihn nicht zu aktivieren.

en: The security of your website is our priority! 🛸
de_DE: Die Sicherheit Ihrer Website hat für uns oberste Priorität! 🛸

en: This is a test notification from Headers Security Advanced & HSTS WP Shield.
de_DE: Dies ist eine Testbenachrichtigung von Headers Security Advanced & HSTS WP Shield.

en: This is acceptable for most WordPress sites. Focus on other headers first.
de_DE: Für die meisten WordPress-Seiten ist das in Ordnung. Kümmere dich zuerst um die anderen Header.

en: This is common for WordPress sites but weakens CSP protection. Many plugins inject inline scripts, making it hard to avoid. For maximum security, consider using nonce-based CSP in the future.
de_DE: Dies ist bei WordPress-Seiten üblich, schwächt jedoch den CSP-Schutz. Viele Plugins fügen Inline-Skripte ein, was es schwierig macht, dies zu vermeiden. Für maximale Sicherheit sollten Sie in Zukunft die Verwendung eines Nonce-basierten CSP in Betracht ziehen.

en: This license has been disabled. Contact support.
de_DE: Diese Lizenz wurde deaktiviert. Wenden Sie sich an den Support.

en: This license has expired. Please renew.
de_DE: Diese Lizenz ist abgelaufen. Bitte verlängern Sie sie.

en: Three ways: 1) Use the Csper.io browser extension while browsing your site. 2) Check the CSP Analytics tab for violations reported by real visitors. 3) Open Chrome DevTools → Console tab and look for CSP violation errors.
de_DE: Drei Möglichkeiten: 1) Verwenden Sie beim Surfen auf Ihrer Website die Browser-Erweiterung „Csper.io“. 2) Überprüfen Sie auf der Registerkarte „CSP Analytics“, ob von echten Besuchern Verstöße gemeldet wurden. 3) Öffnen Sie die Chrome-Entwicklertools → Registerkarte „Konsole“ und suchen Sie nach Fehlern aufgrund von CSP-Verstößen.

en: Three ways: SecurityHeaders.com (paste URL), browser Dev Tools (F12 > Network > first request > Response Headers), or command line: curl -I https://yoursite.com
de_DE: Drei Möglichkeiten: SecurityHeaders.com (URL einfügen), Browser-Entwicklertools (F12 > Netzwerk > erste Anfrage > Antwort-Header) oder über die Befehlszeile: curl -I https://yoursite.com

en: Top Grade
de_DE: Erstklassig

en: Top blocked domains
de_DE: Die meistgesperrten Domains

en: Top violated directives
de_DE: Die am häufigsten verletzten Richtlinien

en: Total violations
de_DE: Gesamtzahl der Verstöße

en: Tracks your security score over time. Each dot represents a scan. Hover to see details. Drops indicate a header was removed or misconfigured.
de_DE: Zeigt die Entwicklung Ihrer Sicherheitsbewertung im Zeitverlauf an. Jeder Punkt steht für einen Scan. Bewegen Sie den Mauszeiger darüber, um Details anzuzeigen. Tropfen weisen darauf hin, dass ein Header entfernt oder falsch konfiguriert wurde.

en: Troubleshooting
de_DE: Fehlerbehebung

en: Unlimited site activations
de_DE: Unbegrenzte Anzahl von Standortaktivierungen

en: Unlock Shield
de_DE: Schild entsperren

en: Upload a previously exported JSON file. This will overwrite your current settings.
de_DE: Laden Sie eine zuvor exportierte JSON-Datei hoch. Dadurch werden Ihre aktuellen Einstellungen überschrieben.

en: Usually means CSP not configured or using only default. Configure all headers in Settings. The Shield Security Advisor shows exactly what to fix for each grade improvement.
de_DE: Dies bedeutet in der Regel, dass CSP nicht konfiguriert ist oder nur die Standardeinstellungen verwendet werden. Konfigurieren Sie alle Header in den Einstellungen. Der Shield Security Advisor zeigt genau an, was für jede Bewertungsverbesserung behoben werden muss.

en: Validate it on Google CSP Evaluator — fix any warnings.
de_DE: Überprüfen Sie es mit dem Google CSP Evaluator – beheben Sie alle Warnungen.

en: Verify independently:
de_DE: Bitte überprüfen Sie dies selbstständig:

en: Verify on SecurityHeaders.com
de_DE: Überprüfen Sie dies auf SecurityHeaders.com

en: Verify your headers on SecurityHeaders.com
de_DE: Überprüfen Sie Ihre Header auf SecurityHeaders.com

en: Verify your server headers using the External Scan link in the dashboard.
de_DE: Überprüfen Sie Ihre Server-Header über den Link „Externer Scan“ im Dashboard.

en: We recommend enabling the "includeSubDomains" option in the HSTS header to ensure that all subsections of your site (subdomains) are only loaded via HTTPS. However, before enabling this flag, it is important to ensure that all subdomains, resources and web services working under your domain are available via HTTPS and that there are no compatibility issues with any external services used by your site.
de_DE: Wir empfehlen, die Option „includeSubDomains“ im HSTS-Header zu aktivieren, um sicherzustellen, dass alle Unterbereiche Ihrer Website (Subdomains) ausschließlich über HTTPS geladen werden. Bevor Sie diese Option aktivieren, sollten Sie jedoch sicherstellen, dass alle Subdomains, Ressourcen und Webdienste, die unter Ihrer Domain betrieben werden, über HTTPS verfügbar sind und dass keine Kompatibilitätsprobleme mit externen Diensten auftreten, die von Ihrer Website genutzt werden.

en: Webhook Notifications
de_DE: Webhook-Benachrichtigungen

en: Week
de_DE: Woche

en: Weekly automated scans
de_DE: Wöchentliche automatische Scans

en: Weekly scan completed. Score: %1$d/100 (Grade: %2$s)
de_DE: Wöchentlicher Scan abgeschlossen. Punktzahl: %1$d/100 (Note: %2$s)

en: What are COOP, COEP, CORP?
de_DE: Was sind COOP, COEP und CORP?

en: What does Security Advisor do?
de_DE: Was macht der Security Advisor?

en: What does the Score Trend chart show?
de_DE: Was zeigt das Diagramm zur Punktentwicklung?

en: What does this plugin do?
de_DE: Was macht dieses Plugin?

en: What does unsafe-inline mean?
de_DE: Was bedeutet „unsafe-inline“?

en: What happens if I delete the plugin?
de_DE: Was passiert, wenn ich das Plugin lösche?

en: What happens when Shield license expires?
de_DE: Was passiert, wenn die Shield-Lizenz abläuft?

en: What is CSP?
de_DE: Was ist CSP?

en: What is HSTS and why do I need it?
de_DE: Was ist HSTS und wozu brauche ich es?

en: What is Permissions-Policy?
de_DE: Was ist die Berechtigungsrichtlinie?

en: What is Referrer-Policy?
de_DE: Was ist Referrer-Policy?

en: What is Report-Only mode?
de_DE: Was ist der „Nur-Bericht“-Modus?

en: What is X-Content-Type-Options?
de_DE: Was ist „X-Content-Type-Options“?

en: What is X-Frame-Options?
de_DE: Was ist X-Frame-Options?

en: What is a CSP Report URI?
de_DE: Was ist eine CSP-Bericht-URI?

en: What it protects
de_DE: Was es schützt

en: What max-age should I use?
de_DE: Welchen „max-age“-Wert sollte ich verwenden?

en: When do email alerts trigger?
de_DE: Wann werden E-Mail-Benachrichtigungen ausgelöst?

en: When zero violations: switch to enforced mode in Settings → CSP Header Contents.
de_DE: Wenn keine Verstöße vorliegen: Wechseln Sie in den erzwungenen Modus unter „Einstellungen“ → „Inhalt des CSP-Headers“.

en: Which WordPress versions are supported?
de_DE: Welche WordPress-Versionen werden unterstützt?

en: Why did you introduce Shield if the plugin was always free?
de_DE: Warum habt ihr Shield eingeführt, wenn das Plugin doch schon immer kostenlos war?

en: Why does Elementor need unsafe-eval?
de_DE: Warum benötigt Elementor „unsafe-eval“?

en: Why does WordPress need unsafe-inline?
de_DE: Warum benötigt WordPress „unsafe-inline“?

en: Why is CSP hard to configure?
de_DE: Warum ist CSP so schwer zu konfigurieren?

en: Will CSP break my site?
de_DE: Wird CSP meine Website lahmlegen?

en: Will it conflict with other security plugins?
de_DE: Wird es zu Konflikten mit anderen Sicherheits-Plugins kommen?

en: Will this plugin slow down my site?
de_DE: Wird dieses Plugin meine Website verlangsamen?

en: With Plugin
de_DE: Mit Plugin

en: Without CSP reporting, you won't know when your policy blocks something unexpected. With Shield, you can use the built-in CSP analytics endpoint or connect Sentry/Datadog.
de_DE: Ohne CSP-Berichterstattung erfahren Sie nicht, wann Ihre Richtlinie etwas Unerwartetes blockiert. Mit Shield können Sie den integrierten CSP-Analytics-Endpunkt nutzen oder Sentry/Datadog anbinden.

en: Without Plugin
de_DE: Ohne Plugin

en: WooCommerce / page builder stopped working
de_DE: WooCommerce / Der Page Builder funktioniert nicht mehr

en: WordPress 4.7 and above. Uses only WordPress core APIs with no external dependencies.
de_DE: WordPress 4.7 und höher. Nutzt ausschließlich WordPress-Kern-APIs ohne externe Abhängigkeiten.

en: WordPress core, most themes, and most plugins output inline scripts and styles directly in the HTML. Without unsafe-inline, these would be blocked. The ideal solution is nonce-based CSP, but most WordPress plugins do not support it yet.
de_DE: Der WordPress-Kern, die meisten Themes und die meisten Plugins fügen Inline-Skripte und -Styles direkt in den HTML-Code ein. Ohne „unsafe-inline“ würden diese blockiert werden. Die ideale Lösung ist ein Nonce-basiertes CSP, doch die meisten WordPress-Plugins unterstützen dies noch nicht.

en: WordPress sites load resources from many sources: theme, plugins, Google Fonts, analytics, CDNs. CSP must list every legitimate source. Miss one and something breaks. Follow the CSP Guide in Shield for tools and step-by-step instructions.
de_DE: WordPress-Seiten laden Ressourcen aus vielen Quellen: Theme, Plugins, Google Fonts, Analysetools, CDNs. In der CSP-Richtlinie müssen alle legitimen Quellen aufgeführt werden. Wenn eine fehlt, kommt es zu Fehlern. Befolgen Sie den CSP-Leitfaden in Shield, um Tools und eine Schritt-für-Schritt-Anleitung zu erhalten.

en: X-Frame-Options
de_DE: X-Frame Optionen

en: X-Frame-Options ALLOW-FROM is set without a URL
de_DE: „X-Frame-Options ALLOW-FROM“ ist ohne URL festgelegt

en: Year
de_DE: Jahr

en: Yes. Cloudflare passes through headers set by WordPress. If you also set headers in Cloudflare dashboard, you may get duplicates — use the Resolve duplicate headers option in Settings to fix this.
de_DE: Ja. Cloudflare leitet die von WordPress gesetzten Header weiter. Wenn Sie zusätzlich Header im Cloudflare-Dashboard festlegen, kann es zu doppelten Einträgen kommen – nutzen Sie dazu die Option „Doppelte Header auflösen“ in den Einstellungen, um dies zu beheben.

en: Yes. Every security header, every configuration option, every protection this plugin offers today will remain completely free. No features will ever be moved behind a paywall. Shield is a separate set of brand-new tools (Security Advisor, CSP generator, monitoring) built on top. Revenue from Shield funds free updates for all users.
de_DE: Ja. Jeder Sicherheits-Header, jede Konfigurationsoption und jede Schutzfunktion, die dieses Plugin derzeit bietet, bleibt vollständig kostenlos. Keine Funktion wird jemals hinter eine Bezahlschranke verschoben. Shield ist ein eigenständiger Satz brandneuer Tools (Security Advisor, CSP-Generator, Überwachung), der darauf aufbaut. Die Einnahmen aus Shield finanzieren kostenlose Updates für alle Nutzer.

en: Yes. The PHP wp_headers filter works on any server. The .htaccess method is Apache-only but the PHP method handles Nginx, LiteSpeed, and IIS automatically.
de_DE: Ja. Der PHP-Filter „wp_headers“ funktioniert auf jedem Server. Die .htaccess-Methode ist nur für Apache geeignet, während die PHP-Methode Nginx, LiteSpeed und IIS automatisch unterstützt.

en: Yes. Works with WP Super Cache, W3 Total Cache, LiteSpeed Cache, WP Rocket. For Varnish or Cloudflare full-page cache, the .htaccess method sets headers at server level.
de_DE: Ja. Funktioniert mit WP Super Cache, W3 Total Cache, LiteSpeed Cache und WP Rocket. Für den Vollseiten-Cache von Varnish oder Cloudflare werden die Header bei der .htaccess-Methode auf Serverebene gesetzt.

en: You do not have sufficient permissions to access this page.
de_DE: Du hast nicht die erforderlichen Rechte, um auf diese Seite zuzugreifen.

en: You do not have sufficient permissions.
de_DE: Sie verfügen nicht über die erforderlichen Berechtigungen.

en: You've disabled some headers, likely because your hosting server already sets them. This is correct and prevents duplicate header issues. Make sure the server-level headers are properly configured.
de_DE: Sie haben einige Header deaktiviert, wahrscheinlich weil Ihr Hosting-Server diese bereits setzt. Das ist richtig und verhindert Probleme durch doppelte Header. Stellen Sie sicher, dass die Header auf Serverebene korrekt konfiguriert sind.

en: Your Permissions Policy allows any site to access camera and microphone. Unless your site needs these features, restrict them to prevent unauthorized access.
de_DE: Ihre Berechtigungsrichtlinie erlaubt jeder Website den Zugriff auf Kamera und Mikrofon. Sofern Ihre Website diese Funktionen nicht benötigt, sollten Sie den Zugriff darauf einschränken, um unbefugten Zugriff zu verhindern.

en: Your license is automatically deactivated on Lemon Squeezy, freeing the activation slot. You can reuse the same key on another site. All plugin settings and scan history are removed from the database.
de_DE: Ihre Lizenz wird auf Lemon Squeezy automatisch deaktiviert, wodurch der Aktivierungsplatz wieder frei wird. Sie können denselben Schlüssel auf einer anderen Website wiederverwenden. Alle Plugin-Einstellungen und der Scan-Verlauf werden aus der Datenbank gelöscht.

en: Your max-age is %1$s seconds (%2$s days). For HSTS preload list, it must be at least 31536000 (1 year). A longer max-age means browsers will remember to always use HTTPS for your site.
de_DE: Dein „max-age“ beträgt %1$s Sekunden (%2$s Tage). Für die HSTS-Preload-Liste muss dieser Wert mindestens 31536000 (1 Jahr) betragen. Ein längerer „max-age“-Wert bedeutet, dass Browser sich merken, für deine Website immer HTTPS zu verwenden.

en: Your security headers are protecting against %1$s out of %2$s threat categories. Each header blocks a specific type of attack.
de_DE: Ihre Sicherheits-Header schützen vor %1$s von %2$s Bedrohungskategorien. Jeder Header blockiert eine bestimmte Art von Angriff.

en: Your server sends the CSP with the header Content-Security-Policy-Report-Only instead of Content-Security-Policy. The browser checks the policy but does NOT block anything — it only sends violation reports. Perfect for testing before going live.
de_DE: Ihr Server sendet die CSP mit dem Header „Content-Security-Policy-Report-Only“ anstelle von „Content-Security-Policy“. Der Browser überprüft die Richtlinie, blockiert jedoch nichts – er sendet lediglich Berichte über Verstöße. Ideal für Tests vor der Inbetriebnahme.

en: Your site is not using HTTPS
de_DE: Ihre Website verwendet kein HTTPS

en: Your site meets the requirements for the HSTS Preload list. This means browsers will ALWAYS use HTTPS for your site, even on the first visit. It's the highest level of HTTPS protection.
de_DE: Ihre Website erfüllt die Anforderungen für die HSTS-Preload-Liste. Das bedeutet, dass Browser für Ihre Website IMMER HTTPS verwenden, selbst beim ersten Besuch. Dies ist die höchste Stufe des HTTPS-Schutzes.

en: ago
de_DE: vor

en: by %1$sAndrea Ferro%2$s
de_DE: von %1$sAndrea Ferro%2$s

en: month
de_DE: Monat

en: per year
de_DE: pro Jahr

en: per year, unlimited sites
de_DE: pro Jahr, unbegrenzte Anzahl von Standorten

en: points added by the plugin
de_DE: vom Plugin hinzugefügte Punkte

en: wp-admin or REST API issues
de_DE: Probleme mit wp-admin oder der REST-API

en: ℹ️ Low
de_DE: ℹ️ Niedrig

en: ⚠️ Good, but there's room for improvement.
de_DE: ⚠️ Gut, aber es gibt noch Verbesserungspotenzial.

en: ⚠️ High
de_DE: ⚠️ Hoch

en: ✅ All Good
de_DE: ✅ Alles in Ordnung

en: ❌ Header %s was removed or is no longer present.
de_DE: ❌ Die Kopfzeile %s wurde entfernt oder ist nicht mehr vorhanden.

en: 🎉 Excellent! Your security headers are well configured.
de_DE: 🎉 Super! Deine Sicherheits-Header sind korrekt konfiguriert.

en: 🎉 Excellent! Your site is well protected.
de_DE: 🎉 Super! Deine Website ist gut geschützt.

en: 💡 Medium
de_DE: 💡 Mittel

en: 📉 Security score dropped from %1$d to %2$d.
de_DE: 📉 Die Sicherheitsbewertung ist von %1$d auf %2$d gesunken.

en: 🚨 Critical
de_DE: 🚨 Kritisch

en: 🚨 Your site needs attention. Several headers are missing or misconfigured.
de_DE: 🚨 Ihre Website benötigt Ihre Aufmerksamkeit. Es fehlen mehrere Header oder diese sind falsch konfiguriert.

en: 🛡️ Header Status
de_DE: 🛡️ Status der Kopfzeile
