Defekte Bilder
Eine Stichprobe der eingebundenen Bilder, abgerufen um zu prüfen, ob sie laden. Eines, das es nicht tut, erscheint als kaputtes Bild auf der Seite.
Bilder werden wie jede andere Ressource über eine Adresse eingebunden, und diese Adresse kann brechen: Die Datei wurde aus der Mediathek gelöscht, ein Ordner umbenannt, ein CDN-Pfad geändert, oder die Website ist umgezogen und die Bild-URLs zeigen noch auf die alte Domain. Die Seite selbst lädt normal, deshalb fällt ein kaputtes Bild beim eigenen Testen leicht durch – vor allem, wenn der Browser die Datei noch im Cache hat –, während jeder Besucher an seiner Stelle einen leeren Rahmen oder ein Bruchsymbol sieht.
So prüft SiteScan
Der Scanner sammelt die in die besuchten Seiten eingebundenen Bilder und ruft eine Stichprobe von bis zu acht davon ab. Ein Bild, das mit 4xx oder 5xx antwortet, gilt als nicht ladend: Die Zeile wird rot, und bis zu drei betroffene Pfade erscheinen mit ihrem Statuscode. 405 und 501 bedeuten nur, dass der Server HEAD-Anfragen ablehnt, und zählen nicht. Dieselben Anfragen decken Bilder über einem halben Megabyte auf, die der Bericht separat als Performance-Problem meldet.
So beheben Sie es
Laden Sie die fehlende Datei erneut hoch oder korrigieren Sie den Pfad in Seite oder Template. Suchen Sie nach einer Migration in der Datenbank nach der alten Domain oder dem alten Upload-Ordner und ersetzen Sie sie. Bevorzugen Sie wurzelrelative Pfade (/images/photo.webp) statt absoluter URLs mit Domain. Geben Sie jedem Bild einen aussagekräftigen alt-Text. Mehr im Artikel über Bildoptimierung.
Prüfen Sie diesen Punkt auf Ihrer eigenen Website
Starten Sie einen kostenlosen Scan: Der Bericht zeigt diese Zeile für Ihre Domain zusammen mit den übrigen Prüfungen des Audits.
Mehr unter „Interne Links“
Was SiteScan prüft
TLS-Zertifikat
- Ablauf des SSL/TLS-Zertifikats
- Veraltete TLS-Versionen (1.0 und 1.1)
- TLS-Zertifikatskette
- Aussteller des TLS-Zertifikats
- Signaturalgorithmus des Zertifikats
Domain-Registrierung
- Ablauf der Domainregistrierung
- Registrierter Domainname
- Domain-Registrar
- Registrierungsdatum der Domain
- Letzte Änderung der Domain
- Domain-Statuscodes (EPP)
- Transfersperre der Domain
- Abuse-Kontakt des Registrars
- Datenquelle RDAP und WHOIS
Indexierung
- robots.txt-Datei
- In robots.txt gesperrtes CSS und JS
- XML-Sitemap (sitemap.xml)
- Sitemap-Index-Datei
- Fremde URLs in der Sitemap
- lastmod-Daten in der Sitemap
- Defekte URLs in der Sitemap
- RSS- und Atom-Feed
Adressen und Weiterleitungen
- Weiterleitung von HTTP auf HTTPS
- Weiterleitung zwischen www und ohne www
- Länge der Weiterleitungskette
- 404-Fehlerbehandlung und Soft 404
Security-Header
- HTTP-Security-Header und Note
- Strict-Transport-Security-Header (HSTS)
- Content-Security-Policy-Header (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options und Clickjacking-Schutz
- Referrer-Policy-Header
- Permissions-Policy-Header
- HSTS-Preload-Liste
- CORS und Cross-Origin-Zugriff
- HTTP-Methode TRACE
Auslieferung und Reputation
- Cache-Control-Header für HTML
- Revalidierung mit ETag und Last-Modified
- HTTP/3- und QUIC-Unterstützung
- Softwareversionen in Server-Headern
- Prüfung auf DNS-Blocklisten (DNSBL)
Interne Links
Offenliegende Dateien
- Offenliegende Dateien wie .env und .git
- Aktiviertes Verzeichnis-Listing
- Öffentliche JavaScript-Source-Maps
- Offene WordPress-Endpunkte
Konventionsdateien
- Die Datei security.txt
- llms.txt für KI-Assistenten
- Die Datei llms-full.txt
- ads.txt für autorisierte Werbeverkäufer
- Die Datei humans.txt
- Well-known-Adresse change-password
DNS und E-Mail
- MX-Einträge (Mailserver)
- SPF-Eintrag
- DMARC-Eintrag und Policy
- DNSSEC-Signierung
- CAA-Eintrag
- Redundante Nameserver
- IPv6-Unterstützung (AAAA-Eintrag)
- MTA-STS-Policy
- TLS-RPT-Eintrag für Berichte
- BIMI-Eintrag (Logo im Postfach)
- Wildcard-DNS-Eintrag
- Verwaister CNAME und Subdomain-Übernahme
Datenschutz und Einwilligung
- Analyse- und Tracking-Skripte
- Cookie-Consent-Banner
- Datenschutzerklärung
- Nutzungsbedingungen und AGB
- Impressum
- Barrierefreiheitserklärung
Core Web Vitals
- Lighthouse-Performance-Score
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- CrUX-Felddaten und Labordaten