Folgendes wird geprüft:
HTTPS aktiv, HTTP auf HTTPS Weiterleitung, Security Header, HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy, Content-Security-Policy, Server-Header, X-Powered-By, Joomla Generator Meta Tag, Mixed Content. /administrator/ erreichbar, configuration.php und Backup-Kopien,.env Datei,.zip, tmp und logs, Verzeichnislisting, robots.txt und sitemap.xml.