Zuletzt geprüft: 22.10.2026
Diese Angaben betreffen die Website bananacrm.de. Informationen zur Sicherheit der Web-App Banana CRM folgen gesondert.
Architektur
Statische Website ohne Backend, ohne Datenbank, ohne Login und ohne Formulare. Die Website setzt keine Cookies.
Transport
HTTPS ausschließlich mit TLS 1.2 und 1.3, automatische Zertifikatserneuerung. HSTS (max-age=31536000), bewusst ohne Preload. Post-Quanten-Schlüsselaustausch (X25519MLKEM768).
Security-Header
- Content-Security-Policy mit default-src 'none', hash-basiert, ohne 'unsafe-inline', frame-ancestors 'none'
- Cross-Origin-Opener-Policy: same-origin
- X-Content-Type-Options: nosniff
- Referrer-Policy: strict-origin-when-cross-origin
- Permissions-Policy: Kamera, Mikrofon, Standort u. a. deaktiviert
Drittanbieter
Alle Ressourcen werden von bananacrm.de ausgeliefert.
Unabhängige Prüfungen (Ergebnis vom 22.10.2026)
- SSL Labs (Qualys): A+
- securityheaders.com: A+
- Mozilla HTTP Observatory: A+
Jederzeit live nachprüfbar:
- SSL Labs: bananacrm.de prüfen
- securityheaders.com: bananacrm.de prüfen
- Mozilla HTTP Observatory: bananacrm.de prüfen
Sicherheitslücke gefunden?
Bitte melden Sie sich unter martin.elmentaler@bananacrm.de. Wir antworten innerhalb von 72 Stunden. Siehe auch /.well-known/security.txt (RFC 9116).