Security Kit (8.x-1.1-rc1) - en to de translation catalogue (118 entries)

en: Disabled
de: Deaktiviert

en: Configure
de: Konfigurieren

en: Access denied
de: Zugriff verweigert

en: Enforce
de: Erzwingen

en: Security
de: Sicherheit

en: Select
de: Auswählen

en: Miscellaneous
de: Diverses

en: Origin
de: Startpunkt

en: X-Frame-Options
de: X-Frame-Optionen

en: Preload
de: Im Voraus laden

en: Cross-site Scripting
de: Cross-Site-Scripting

en: Configure levels and various techniques of protection from cross-site scripting attacks
de: Konfigurieren Sie Ebenen und verschiedene Techniken des Schutzes vor Cross-Site-Scripting-Angriffen

en: Content Security Policy
de: Inhaltssicherheitsrichtlinie

en: Report Only
de: Nur Bericht

en: Directives
de: Richtlinien

en: Specify trustworthy sources for &lt;img&gt; elements.
de: Geben Sie vertrauenswürdige Quellen für &lt;img&gt; Elemente.

en: Specify trustworthy sources for &lt;audio&gt; and &lt;video&gt; elements.
de: Geben Sie vertrauenswürdige Quellen für &lt;audio&gt; and &lt;img&gt; Elemente.

en: Specify trustworthy sources for &lt;script&gt; elements.
de: Geben Sie vertrauenswürdige Quellen für &lt;script&gt; Elemente.

en: Specify trustworthy sources for &lt;object&gt;, &lt;embed&gt; and &lt;applet&gt; elements.
de: Vertrauenswürdige Quellen für &lt;object&gt;, &lt;embed&gt; und &lt;applet&gt; Elemente.

en: Specify trustworthy sources for @font-src CSS loads.
de: Geben Sie vertrauenswürdige Quellen für das Laden von @font-src CSS-Anweisungen an.

en: Specify trustworthy sources for stylesheets. Note, that inline stylesheets and style attributes of HTML elements are allowed.
de: Geben Sie vertrauenswürdige Quellen für Stylesheets an. Beachten Sie, dass Inline-Stylesheets und Stilattribute von HTML-Elementen zulässig sind.

en: X-XSS-Protection HTTP response header controls Microsoft Internet Explorer, Google Chrome and Apple Safari internal XSS filters.
de: Der HTTP-Antwortheader von X-XSS-Protection steuert die internen XSS-Filter von Microsoft Internet Explorer, Google Chrome und Apple Safari.

en: Cross-site Request Forgery
de: Standortübergreifende Anforderungsfälschung

en: Configure levels and various techniques of protection from cross-site request forgery attacks
de: Konfigurieren Sie Ebenen und verschiedene Techniken des Schutzes vor Cross-Site-Scripting-Angriffen

en: Check Origin HTTP request header.
de: Überprüfen Sie den Header der Origin-HTTP-Anforderung.

en: Allow requests from
de: Erlaube Anfragen von

en: Configure levels and various techniques of protection from Clickjacking/UI Redressing attacks
de: Konfigurieren Sie Ebenen und verschiedene Techniken zum Schutz vor Clickjacking / UI Redressing-Angriffen

en: stop SecKit protection
de: Security-Kit-Schutz anhalten

en: Configure various techniques to improve security of SSL/TLS
de: Konfigurieren Sie verschiedene Techniken, um die Sicherheit von SSL/TLS zu verbessern

en: HTTP Strict Transport Security
de: Strenge HTTP-Transportsicherheit

en: Max-Age
de: Maximales Alter

en: Specify Max-Age value in seconds. It sets period when user-agent should remember receipt of this header field from this server. Default is 1000.
de: Geben Sie den Höchstalterwert in Sekunden an. Hier wird der Zeitraum festgelegt, in dem sich der Benutzeragent an den Empfang dieses Header-Felds von diesem Server erinnern soll. Die Standardeinstellung ist 1000.

en: Include Subdomains
de: Subdomains mit einschließen

en: Force HTTP Strict Transport Security for all subdomains. If enabled, HSTS policy will be applied for all subdomains, otherwise only for the main domain.
de: Erzwinge strenge HTTP-Transportsicherheit für alle Subdomains. Wenn diese Option aktiviert ist, wird die HSTS-Richtlinie für alle Unterdomänen angewendet, ansonsten nur für die Hauptdomäne.

en: You have to set up Max-Age value for HTTP Strict Transport Security. Default is 1000.
de: Sie müssen den Max-Age-Wert für HTTP Strict Transport Security einrichten. Die Standardeinstellung ist 1000.

en: Only digits are allowed in HTTP Strict Transport Security Max-Age field.
de: Im Feld HTTP Strict Transport Security Max-Age sind nur Ziffern erlaubt.

en: Enable JavaScript + CSS + Noscript protection
de: JavaScript- + CSS- + Noscript-Schutz aktivieren

en: Configure security features of your Drupal installation.
de: Konfigurieren Sie die Sicherheitsfunktionen Ihrer Drupal-Installation.

en: Enhance security of your Drupal website.
de: Die Sicherheit Ihrer Drupal-Website verbessern.

en: Send HTTP response header
de: HTTP-Antwortheader senden

en: Specify security policy for all types of content, which are not specified further (frame-ancestors excepted). Default is 'self'.
de: Geben Sie Sicherheitsrichtlinien für alle Arten von Inhalten an, die nicht weiter spezifiziert werden (mit Ausnahme von Frame-Vorfahren). Voreinstellung ist 'self'.

en: Comma separated list of trustworthy sources. Do not enter your website URL - it is automatically added. Syntax of the source is: [protocol] :// [host] : [port] . E.g, http://example.com, https://example.com, https://www.example.com, http://www.example.com:8080
de: Kommagetrennte Liste zutreffender Quellen. Geben Sie nicht die URL Ihrer Website ein - diese wird automatisch hinzugefügt. Die Syntax der Quelle lautet: [Protokoll]://[Host]:[Port]. Zum Beispiel http://example.com, https://example.com, https://www.example.com, http://www.example.com:8080

en: Various
de: Verschiedenes

en: From-Origin
de: Herkunft

en: Allow loading content to
de: Erlaube das Laden von Inhalten in

en: You have to set up trustworthy destination for From-Origin HTTP response header. Default is same.
de: Sie müssen ein vertrauenswürdiges Ziel für den HTTP-Antwortheader von From-Origin einrichten. Die Standardeinstellung ist dieselbe.

en: Specify trustworthy sources for XMLHttpRequest, WebSocket and EventSource connections.
de: Geben Sie vertrauenswürdige Quellen für XMLHttpRequest-, WebSocket- und EventSource-Verbindungen an.

en: Custom text for disabled JavaScript message
de: Benutzerdefinierter Text für Nachricht bei deaktiviertem JavaScript

en: This message will be shown to user when JavaScript is disabled or unsupported in his browser. Default is "Sorry, you need to enable JavaScript to visit this website."
de: Diese Nachricht wird dem Benutzer angezeigt, wenn JavaScript in seinem Browser deaktiviert oder nicht unterstützt wird. Standard ist "Entschuldigung, Sie müssen JavaScript aktivieren, um diese Website zu besuchen."

en: You have to set up Custom text for disabled JavaScript message when JS + CSS + Noscript protection is enabled.
de: Sie müssen benutzerdefinierten Text für eine Nachricht bei deaktiviertem JavaScript einrichten, wenn der JS + CSS + Noscript-Schutz aktiviert ist.

en: Include subdomains
de: Subdomains mit einschließen

en: Send Content-Security-Policy (official), X-Content-Security-Policy (supported by Mozilla Firefox and IE10) and X-WebKit-CSP (supported by Google Chrome and Safari) HTTP response headers with the list of Content Security Policy directives.
de: HTTP-Response-Header von Content-Security-Policy senden (offiziell), X-Content-Security-Policy (unterstützt von Mozilla Firefox und IE10) und X-WebKit-CSP (unterstützt von Google Chrome und Safari) mit der Liste der Richtlinien für Content Security Policy.

en: CSP: Directive @directive violated.<br /> Blocked URI: @blocked_uri.<br /> <pre>Data: @data</pre>
de: CSP: Richtlinie @directive verletzt. <br /> Blockierter URI: @blocked_uri. <br /> <pre> Daten: @data </pre>

en: Specify a URL (relative to the Drupal root) for a file containing the (entire) policy. <strong>All other directives will be omitted</strong> by Security Kit, as <code>policy-uri</code> may only be defined in the <em>absence</em> of other policy definitions in the <code>X-Content-Security-Policy</code> HTTP header. The MIME type for this URI <strong>must</strong> be <code>text/x-content-security-policy</code>, otherwise user-agents will enforce the policy <code>allow 'none'</code>  instead.
de: Geben Sie eine URL (relativ zum Drupal-Stammverzeichnis) für eine Datei an, die die (gesamte) Richtlinie enthält. <strong> Alle anderen Anweisungen werden vom Security Kit </strong> weggelassen, da <code> policy-uri </code> möglicherweise nur in <em>Abwesenheit</em> anderer Richtliniendefinitionen im <code> definiert wird, X-Content-Security-Policy </code> HTTP-Header. Der MIME-Typ für diesen URI<strong> muss </strong> <code> text / x-content-security-policy </code> sein, andernfalls erzwingen Benutzeragenten, dass die Richtlinie <code> 'none' zulässt </code> stattdessen.

en: You must specify a trusted Origin for the Allow-From value of the X-Frame-Options HTTP response header.
de: Sie müssen einen vertrauenswürdigen Ursprung für den ALLOW-FROM-Wert des HTTP-Antwort-Headers der X-Frame-Options angeben.

en: Origin whitelist
de: Liste mit zulässigen Origin-Adressen

en: Security Kit settings
de: Security-Kit-Einstellungen

en: Manage Security Kit settings.
de: Security-Kit-Einstellungen verwalten.

en: Administer Security Kit
de: Security Kit verwalten

en: SecKit settings
de: Security-Kit-Einstellungen

en: Report only
de: Nur melden

en: Default src
de: Standard src

en: Image src
de: Src-Attribut für Bild

en: Policy URI
de: Richtlinien-URI

en: X-Frame-Allow-From
de: X-Frame-Zulassen-von

en: Enable HTTP String Transport Security
de: Aktivieren Sie die HTTP-String-Transportsicherheit

en: HSTS Preload
de: HSTS-Vorausladen

en: Disable autocomplete
de: Autovervollständigen deaktivieren

en: This module provides your website with various options to mitigate risks of common web application vulnerabilities like Cross-site Scripting, Cross-site Request Forgery and Clickjacking. It also has some options to improve your SSL/TLS security and fixes Drupal 6 core Upload module issue leading to an easy exploitation of an old Internet Explorer MIME sniffer HTML injection vulnerability. Note that some security features are not supported by all browsers. You may find this out at <a href=":browserscope">@browserscope</a>.
de: Dieses Modul bietet Ihrer Website verschiedene Optionen, um das Risiko häufiger Sicherheitslücken in Webanwendungen wie Cross-Site Scripting, Cross-Site Request Forgery und Clickjacking zu verringern. Es gibt auch einige Optionen, um Ihre SSL / TLS-Sicherheit zu verbessern, und behebt das Problem mit dem Drupal 6 Core Upload-Modul, das dazu führt, dass eine alte Sicherheitsanfälligkeit in Internet Explorer bezüglich MIME-Sniffer-HTML-Injection einfach ausgenutzt wird. Beachten Sie, dass einige Sicherheitsfunktionen nicht von allen Browsern unterstützt werden. Dies erfahren Sie unter <a href=":browserscope"> @browserscope </a>.

en: Content Security Policy is a policy framework that allows to specify trustworthy sources of content and to restrict its capabilities. You may read more about it at <a href=":wiki">@wiki</a>.
de: Die Inhaltssicherheitspolitik ist ein politischer Rahmen, der es erlaubt, vertrauenswürdige Quellen von Inhalten zu spezifizieren und ihre Möglichkeiten einzuschränken. Sie können mehr darüber unter <a href=":wiki">@wiki</a> lesen.

en: Use Content Security Policy in report-only mode. In this case, violations of policies will only be reported, not blocked. Use this while configuring policies. Reports are logged.
de: Verwenden Sie die Inhaltssicherheitsrichtlinie im Nur-Bericht-Modus. In diesem Fall werden Verstöße gegen die Richtlinien nur gemeldet, nicht gesperrt. Verwenden Sie dies bei der Konfiguration von Richtlinien. Berichte werden protokolliert.

en: Set up security policy for different types of content. Don't use www prefix. Keywords are: @keywords Wildcards (*) are allowed: @wildcards More information is available at <a href=":spec">@spec</a>.
de: Richten Sie Sicherheitsrichtlinien für verschiedene Arten von Inhalten ein. Verwenden Sie kein www-Präfix. Schlüsselwörter wie: @keywords Wildcards (*) sind erlaubt: @wildcards Weitere Informationen finden Sie unter <a href=":spec">@spec</a>.

en: Specify trustworthy sources for &lt;iframe&gt; and &lt;frame&gt; elements. This directive is deprecated and will be replaced by child-src. It is recommended to use the both the frame-src and child-src directives until all browsers you support recognize the child-src directive.
de: Geben Sie vertrauenswürdige Quellen für &lt;iframe&gt; und &lt;frame&gt; Elemente an. Diese Direktive ist veraltet und wird durch child-src ersetzt. Es wird empfohlen, sowohl die frame-src- als auch die child-src-Direktive zu verwenden, bis alle von Ihnen unterstützten Browser die child-src-Direktive erkennen.

en: Specify trustworthy sources for &lt;iframe&gt; and &lt;frame&gt; elements as well as for loading Workers.
de: Geben Sie vertrauenswürdige Quellen für &lt;iframe&gt; und &lt;frame&gt; Elemente sowie für das Laden von Workern an.

en: Disabled - XSS filter will work in default mode. Enabled by default
de: Deaktiviert - Der XSS-Filter arbeitet im Standardmodus. Standardmäßig aktiviert

en: 0 - XSS filter will be disabled for a website. It may be useful because of <a href=":link">@link</a>
de: 0 - XSS-Filter wird für eine Website deaktiviert. Er kann wegen <a href=":link">@link</a> nützlich sein.

en: 1 - XSS filter will be left enabled, and will modify dangerous content
de: 1 - Der XSS-Filter bleibt aktiviert und verändert gefährliche Inhalte.

en: 1; mode=block - XSS filter will be left enabled, but it will block entire page instead of modifying dangerous content
de: 1; mode=block - Der XSS-Filter bleibt aktiviert, blockiert aber die gesamte Seite, anstatt gefährliche Inhalte zu verändern.

en: Configure the X-Frame-Options HTTP header
de: Den HTTP-Header X-Frame-Options konfigurieren

en: X-Frame-Options HTTP response header controls browser's policy of frame rendering. Possible values: @values You may read more about it at <a href=":msdn">@msdn</a> or <a href=":spec">@spec</a>.
de: Der HTTP-Response-Header X-Frame-Options steuert die Richtlinie des Browsers für die Darstellung von Frames. Mögliche Werte: @values Sie können mehr darüber unter <a href=":msdn">@msdn</a> oder <a href=":spec">@spec</a> lesen.

en: JavaScript-based protection
de: JavaScript-basierter Schutz

en: Warning: With this enabled, the site <em>will not work at all</em> for users who have JavaScript disabled (e.g. users running the popular <a href=":noscript">@noscript</a> browser extension, if they haven't whitelisted your site).
de: Warnung: Wenn diese Option aktiviert ist, funktioniert die Website <em> überhaupt nicht </em> für Benutzer, für die JavaScript deaktiviert ist (z. B. Benutzer, die die beliebte Browsererweiterung <a href=":noscript"> @noscript </a> ausführen). wenn sie Ihre Site nicht auf die Whitelist gesetzt haben).

en: Enable protection via JavaScript, CSS and &lt;noscript&gt; tag. This is the most efficient Clickjacking prevention technique. If website is not being framed, %js starts commenting with <em>document.write()</em> and stops when the comment %stop is reached. Thus %css, which hides the page body, is ignored. If particularly this JavaScript file is being blocked (with XSS filter of Internet Explorer 8 or Safari), %css applies <em>display: none</em> to <em>body</em>, hiding it. If JavaScript is disabled within browser, it shows a special message. Credits for this trick go to <a href=":eduardovela">@eduardovela</a>.
de: Schutz durch JavaScript, CSS und &lt;noscript&gt; Tag aktivieren. Dies ist die effizienteste Clickjacking-Präventionstechnik. Wenn die Website nicht eingerahmt wird, beginnt %js mit <em>document.write()</em> zu kommentieren und hört auf, wenn der Kommentar %stop erreicht ist. Somit wird %css, das den Seitentext versteckt, ignoriert. Wenn speziell diese JavaScript-Datei blockiert wird (mit XSS-Filter von Internet Explorer 8 oder Safari), wendet %css <em>display: none</em> auf <em>body</em> an und blendet sie aus. Wenn JavaScript im Browser deaktiviert ist, wird eine spezielle Meldung angezeigt. Die Credits für diesen Trick gehen an <a href=":eduardovela">@eduardovela</a>.

en: Enable Strict-Transport-Security HTTP response header. HTTP Strict Transport Security (HSTS) header is proposed to prevent eavesdropping and man-in-the-middle attacks like SSLStrip, when a single non-HTTPS request is enough for credential theft or hijacking. It forces browser to connect to the server in HTTPS-mode only and automatically convert HTTP links into secure before sending request. <a href=":wiki">@wiki</a> has more information about HSTS
de: HTTP Response-Header Strict-Transport-Security aktivieren. Der HTTP-Strict-Transport-Security (HSTS)-Header wird vorgeschlagen, um Lauschangriffe und Man-in-the-Middle-Angriffe wie SSLStrip zu verhindern, wenn eine einzige Nicht-HTTPS-Anfrage für den Diebstahl oder die Entführung von Berechtigungsnachweisen ausreicht. Er zwingt den Browser, sich nur im HTTPS-Modus mit dem Server zu verbinden und HTTP-Links automatisch in sichere Links umzuwandeln, bevor die Anfrage gesendet wird. <a href=":wiki">@wiki</a> enthält weitere Informationen über HSTS

en: If you intend to submit your domain to the <a href=":hsts_preload_list">@hsts_preload_list</a>, you will need to enable the preload flag as confirmation. Don't submit your domain unless you're sure that you can support HTTPS for the long term, as this action cannot be undone.
de: Wenn Sie beabsichtigen, Ihre Domain an die <a href=":hsts_preload_list">@hsts_preload_list</a> zu übermitteln, müssen Sie das Preload-Flag als Bestätigung aktivieren. Reichen Sie Ihre Domain nur dann ein, wenn Sie sicher sind, dass Sie HTTPS langfristig unterstützen können, da diese Aktion nicht rückgängig gemacht werden kann.

en: Configure miscellaneous unsorted security enhancements
de: Diverse unkategorisierte Sicherheitsverbesserungen konfigurieren

en: Enable From-Origin HTTP response header. This forces user-agent to retrieve embedded content from your site only to listed destination. More information is available at <a href=":spec">@spec</a> page.
de: From-Origin HTTP Response-Header aktivieren. Dadurch wird der Benutzer-Agent gezwungen, eingebetteten Inhalt von Ihrer Website nur an das aufgelistete Ziel abzurufen. Weitere Informationen finden Sie auf der Seite <a href=":spec">@spec</a>.

en: Trustworthy destination. Possible variants are: @items
de: Vertrauenswürdiges Ziel. Mögliche Varianten sind: @items

en: Disable autocomplete on login and registration forms
de: Autovervollständigen in Anmeldungs- und Registrierungsformularen deaktivieren.

en: Prevent the browser from populating login/registration form fields using its autocomplete functionality. This as populated fields may contain sensitive information, facilitating unauthorized access.
de: Verhindern Sie, dass der Browser Anmelde-/Registrierungsformularfelder mit seiner Autovervollständigungsfunktionalität ausfüllt. Diese als ausgefüllte Felder können sensible Informationen enthalten, was den unbefugten Zugriff erleichtert.

en: From-Origin HTTP response header will not be served for files because of public file system. It is recommended to enable private file system to ensure provided by From-Origin security.
de: Der From-Origin-HTTP-Response-Header wird für Dateien aufgrund des öffentlichen Dateisystems nicht bedient. Es wird empfohlen, das private Dateisystem zu aktivieren, um die Sicherheit von From-Origin zu gewährleisten.

en: Referrer-Policy
de: Referrer-Richtlinie

en: Frame ancestors
de: Frame-Vorfahren

en: Report uri
de: Bericht-URI

en: Select policy
de: Richtlinie auswählen

en: Specify trustworthy hosts which are allowed to embed this site's resources via &lt;iframe&gt;, &lt;frame&gt;, &lt;object&gt;, &lt;embed&gt; and &lt;applet&gt; elements.
de: Geben Sie vertrauenswürdige Hosts an, die die Ressourcen dieser Site über & lt; iframe & gt ;, & lt; frame & gt ;, & lt; object & gt ;, & lt; embed & gt; einbetten dürfen. und & lt; Applet & gt; Elemente.

en: Origin URIs (as specified by RFC 6454) for the "X-Frame-Options: Allow-From" value. One per line. If the request does not contain a matching Origin header, the last value will be used. Example, http://domain.com
de: Ursprungs-URIs (wie in RFC 6454 spezifiziert) für die "X-Frame-Optionen": Zulassen-Von"-Wert. Eine pro Zeile. Wenn die Anforderung keinen passenden Origin-Header enthält, wird der letzte Wert verwendet. Beispiel, http://domain.com

en: Configure the Expect-CT header which allows sites to opt in to reporting and/or enforcement of Certificate Transparency requirements. See <a href=":expect-ct_docs">@expect-ct_docs</a>.
de: Konfigurieren Sie den Expect-CT-Header, der es den Sites ermöglicht, sich für die Berichterstattung und/oder die Durchsetzung der Anforderungen an die Transparenz der Zertifikate zu entscheiden. Siehe <a href=":expect-ct_docs">@expect-ct_docs</a>.

en: Enable the Expect-CT header.
de: Expect-CT header aktivieren

en: Specify Max-Age value in seconds.
de: Geben Sie das maximale Alter in Sekunden an.

en: Report-uri
de: Bericht-URI

en: Specify the (absolute) URI to which the user agent should report Expect-CT failures.
de: Geben Sie den (absoluten) URI an, an den der Benutzeragent Expect-CT-Fehler melden soll.

en: Enforce the Certificate Transparency policy.
de: Erzwingen Sie die Zertifikatstransparenzrichtlinie.

en: Enable Referrer-Policy HTTP response header. This affects the Referer HTTP header for outgoing requests and navigations. More information is available at the <a href=":spec">@spec</a> page.
de: Aktivieren Sie den HTTP-Antwortheader für Verweisrichtlinien. Dies wirkt sich auf den Referer-HTTP-Header für ausgehende Anforderungen und Navigationen aus. Weitere Informationen finden Sie auf der Seite <a href=":spec"> @spec </a>.

en: no-referrer - No referrer information will be sent.
de: no-refererer - Es werden keine Informationen über den Verweiser gesendet.

en: no-referrer-when-downgrade - No referrer information will be sent when navigating from HTTPS to HTTP.
de: no-referrer-when-downgrade - Es werden keine Referrer-Informationen gesendet, wenn von HTTPS zu HTTP navigiert wird.

en: same-origin - Referrer information is sent only with requests to the same origin.
de: Same-Origin-Referrer-Information wird nur gesendet, wenn die Anfrage, von der selben ORIGIN stammt.

en: origin - This will strip any path information from the referrer information.
de: origin - Dadurch werden alle Pfadinformationen aus den Referrer-Informationen entfernt.

en: strict-origin - Like no-referrer-when-downgrade, but sends only the origin.
de: strict-origin - Wie no-referrer-when-downgrade, sendet aber nur den Ursprung.

en: origin-when-cross-origin - Sends full referrer information with same-origin requests, and origin only with cross-origin requests.
de: origin-when-cross-origin - Sendet bei Anträgen gleichen Ursprungs die vollständigen Informationen über den Überweiser, bei Anträgen gleichen Ursprungs nur über den Ursprung.

en: strict-origin-when-cross-origin - Sends full referrer information with same-origin requests, origin only with cross-origin requests, and no referrer information if downgrading from https to http.
de: strict-origin-when-cross-origin - Sendet vollständige Referrer-Informationen bei Anfragen gleichen Ursprungs, Herkunft nur bei Cross-Origin-Anfragen und keine Referrer-Informationen bei Herabstufung von https auf http.

en: unsafe-url - Sends full referrer information with all requests; as the name implies, this is not safe.
de: unsafe-url - Sendet mit allen Anfragen die vollständigen Informationen über den Verweiser; wie der Name schon sagt, ist dies nicht sicher.

en: "" (empty string) - Default to no-referrer-when-downgrade unless a higher-level policy has been defined elsewhere.
de: "" (leere Zeichenfolge) - Standardmäßig wird bei einer Herabstufung auf no-referrer-when-downgrade verwiesen, es sei denn, es wurde an anderer Stelle eine übergeordnete Richtlinie definiert.

en: "" (empty string)
de: "" (leere Zeichenkette)

en: Policy options are: @items
de: Richtlinienoptionen sind: @items

en: Specify a URL (can be relative to the Drupal root, or absolute) to which user-agents will report CSP violations. Use the default value, unless you have set up an alternative handler for these reports. Note that if you specify a custom relative path, it should typically be accessible by all users (including anonymous). Defaults to <code>@report-url</code> which logs the report data.
de: Geben Sie eine URL an (kann relativ zum Drupal-Stamm oder absolut sein), an die Benutzeragenten CSP-Verstöße melden. Verwenden Sie den Standardwert, es sei denn, Sie haben einen alternativen Handler für diese Berichte eingerichtet. Wenn Sie einen benutzerdefinierten relativen Pfad angeben, sollte dieser normalerweise für alle Benutzer (einschließlich anonymer Benutzer) zugänglich sein. Standardmäßig wird <code> @report-url </code> verwendet, um die Berichtsdaten zu protokollieren.

en: The CSP report-uri seems absolute but does not seem to be a valid URI.
de: Der CSP-Report-uri scheint absolut zu sein, scheint aber keine gültige URI zu sein.

en: The CSP report-uri seems relative but does not seem to be a valid path.
de: Der CSP-Report-uri scheint relativ, scheint aber kein gültiger Weg zu sein.
