Security Kit (8.x-1.0-alpha2) - en to de translation catalogue (96 entries)

en: Disabled
de: Deaktiviert

en: Configure
de: Konfigurieren

en: Access denied
de: Zugriff verweigert

en: This field is required.
de: Diese Feld ist erforderlich.

en: Security
de: Sicherheit

en: Select
de: Auswählen

en: Miscellaneous
de: Diverses

en: Origin
de: Startpunkt

en: X-Frame-Options
de: X-Frame-Optionen

en: Preload
de: Im Voraus laden

en: Cross-site Scripting
de: Cross-Site-Scripting

en: Configure levels and various techniques of protection from cross-site scripting attacks
de: Konfigurieren Sie Ebenen und verschiedene Techniken des Schutzes vor Cross-Site-Scripting-Angriffen

en: Content Security Policy
de: Inhaltssicherheitsrichtlinie

en: Report Only
de: Nur Bericht

en: Directives
de: Richtlinien

en: Specify trustworthy sources for &lt;img&gt; elements.
de: Geben Sie vertrauenswürdige Quellen für &lt;img&gt; Elemente.

en: Specify trustworthy sources for &lt;audio&gt; and &lt;video&gt; elements.
de: Geben Sie vertrauenswürdige Quellen für &lt;audio&gt; and &lt;img&gt; Elemente.

en: Specify trustworthy sources for &lt;script&gt; elements.
de: Geben Sie vertrauenswürdige Quellen für &lt;script&gt; Elemente.

en: Specify trustworthy sources for &lt;object&gt;, &lt;embed&gt; and &lt;applet&gt; elements.
de: Vertrauenswürdige Quellen für &lt;object&gt;, &lt;embed&gt; und &lt;applet&gt; Elemente.

en: Specify trustworthy sources for @font-src CSS loads.
de: Geben Sie vertrauenswürdige Quellen für das Laden von @font-src CSS-Anweisungen an.

en: Specify trustworthy sources for stylesheets. Note, that inline stylesheets and style attributes of HTML elements are allowed.
de: Geben Sie vertrauenswürdige Quellen für Stylesheets an. Beachten Sie, dass Inline-Stylesheets und Stilattribute von HTML-Elementen zulässig sind.

en: X-XSS-Protection HTTP response header controls Microsoft Internet Explorer, Google Chrome and Apple Safari internal XSS filters.
de: Der HTTP-Antwortheader von X-XSS-Protection steuert die internen XSS-Filter von Microsoft Internet Explorer, Google Chrome und Apple Safari.

en: Cross-site Request Forgery
de: Standortübergreifende Anforderungsfälschung

en: Configure levels and various techniques of protection from cross-site request forgery attacks
de: Konfigurieren Sie Ebenen und verschiedene Techniken des Schutzes vor Cross-Site-Scripting-Angriffen

en: Check Origin HTTP request header.
de: Überprüfen Sie den Header der Origin-HTTP-Anforderung.

en: Allow requests from
de: Erlaube Anfragen von

en: Configure levels and various techniques of protection from Clickjacking/UI Redressing attacks
de: Konfigurieren Sie Ebenen und verschiedene Techniken zum Schutz vor Clickjacking / UI Redressing-Angriffen

en: stop SecKit protection
de: Security-Kit-Schutz anhalten

en: Configure various techniques to improve security of SSL/TLS
de: Konfigurieren Sie verschiedene Techniken, um die Sicherheit von SSL/TLS zu verbessern

en: HTTP Strict Transport Security
de: Strenge HTTP-Transportsicherheit

en: Max-Age
de: Maximales Alter

en: Specify Max-Age value in seconds. It sets period when user-agent should remember receipt of this header field from this server. Default is 1000.
de: Geben Sie den Höchstalterwert in Sekunden an. Hier wird der Zeitraum festgelegt, in dem sich der Benutzeragent an den Empfang dieses Header-Felds von diesem Server erinnern soll. Die Standardeinstellung ist 1000.

en: Include Subdomains
de: Subdomains mit einschließen

en: Force HTTP Strict Transport Security for all subdomains. If enabled, HSTS policy will be applied for all subdomains, otherwise only for the main domain.
de: Erzwinge strenge HTTP-Transportsicherheit für alle Subdomains. Wenn diese Option aktiviert ist, wird die HSTS-Richtlinie für alle Unterdomänen angewendet, ansonsten nur für die Hauptdomäne.

en: You have to set up Max-Age value for HTTP Strict Transport Security. Default is 1000.
de: Sie müssen den Max-Age-Wert für HTTP Strict Transport Security einrichten. Die Standardeinstellung ist 1000.

en: Only digits are allowed in HTTP Strict Transport Security Max-Age field.
de: Im Feld HTTP Strict Transport Security Max-Age sind nur Ziffern erlaubt.

en: Enable JavaScript + CSS + Noscript protection
de: JavaScript- + CSS- + Noscript-Schutz aktivieren

en: Configure security features of your Drupal installation.
de: Konfigurieren Sie die Sicherheitsfunktionen Ihrer Drupal-Installation.

en: Enhance security of your Drupal website.
de: Die Sicherheit Ihrer Drupal-Website verbessern.

en: Send HTTP response header
de: HTTP-Antwortheader senden

en: Specify security policy for all types of content, which are not specified further (frame-ancestors excepted). Default is 'self'.
de: Geben Sie Sicherheitsrichtlinien für alle Arten von Inhalten an, die nicht weiter spezifiziert werden (mit Ausnahme von Frame-Vorfahren). Voreinstellung ist 'self'.

en: X-Content-Type-Options
de: X-Content-Type-Optionen

en: Comma separated list of trustworthy sources. Do not enter your website URL - it is automatically added. Syntax of the source is: [protocol] :// [host] : [port] . E.g, http://example.com, https://example.com, https://www.example.com, http://www.example.com:8080
de: Kommagetrennte Liste zutreffender Quellen. Geben Sie nicht die URL Ihrer Website ein - diese wird automatisch hinzugefügt. Die Syntax der Quelle lautet: [Protokoll]://[Host]:[Port]. Zum Beispiel http://example.com, https://example.com, https://www.example.com, http://www.example.com:8080

en: Various
de: Verschiedenes

en: From-Origin
de: Herkunft

en: Allow loading content to
de: Erlaube das Laden von Inhalten in

en: You have to set up trustworthy destination for From-Origin HTTP response header. Default is same.
de: Sie müssen ein vertrauenswürdiges Ziel für den HTTP-Antwortheader von From-Origin einrichten. Die Standardeinstellung ist dieselbe.

en: Specify trustworthy sources for XMLHttpRequest, WebSocket and EventSource connections.
de: Geben Sie vertrauenswürdige Quellen für XMLHttpRequest-, WebSocket- und EventSource-Verbindungen an.

en: Custom text for disabled JavaScript message
de: Benutzerdefinierter Text für Nachricht bei deaktiviertem JavaScript

en: This message will be shown to user when JavaScript is disabled or unsupported in his browser. Default is "Sorry, you need to enable JavaScript to visit this website."
de: Diese Nachricht wird dem Benutzer angezeigt, wenn JavaScript in seinem Browser deaktiviert oder nicht unterstützt wird. Standard ist "Entschuldigung, Sie müssen JavaScript aktivieren, um diese Website zu besuchen."

en: You have to set up Custom text for disabled JavaScript message when JS + CSS + Noscript protection is enabled.
de: Sie müssen benutzerdefinierten Text für eine Nachricht bei deaktiviertem JavaScript einrichten, wenn der JS + CSS + Noscript-Schutz aktiviert ist.

en: Include subdomains
de: Subdomains mit einschließen

en: Send Content-Security-Policy (official), X-Content-Security-Policy (supported by Mozilla Firefox and IE10) and X-WebKit-CSP (supported by Google Chrome and Safari) HTTP response headers with the list of Content Security Policy directives.
de: HTTP-Response-Header von Content-Security-Policy senden (offiziell), X-Content-Security-Policy (unterstützt von Mozilla Firefox und IE10) und X-WebKit-CSP (unterstützt von Google Chrome und Safari) mit der Liste der Richtlinien für Content Security Policy.

en: CSP: Directive @directive violated.<br /> Blocked URI: @blocked_uri.<br /> <pre>Data: @data</pre>
de: CSP: Richtlinie @directive verletzt. <br /> Blockierter URI: @blocked_uri. <br /> <pre> Daten: @data </pre>

en: Specify a URL (relative to the Drupal root) for a file containing the (entire) policy. <strong>All other directives will be omitted</strong> by Security Kit, as <code>policy-uri</code> may only be defined in the <em>absence</em> of other policy definitions in the <code>X-Content-Security-Policy</code> HTTP header. The MIME type for this URI <strong>must</strong> be <code>text/x-content-security-policy</code>, otherwise user-agents will enforce the policy <code>allow 'none'</code>  instead.
de: Geben Sie eine URL (relativ zum Drupal-Stammverzeichnis) für eine Datei an, die die (gesamte) Richtlinie enthält. <strong> Alle anderen Anweisungen werden vom Security Kit </strong> weggelassen, da <code> policy-uri </code> möglicherweise nur in <em>Abwesenheit</em> anderer Richtliniendefinitionen im <code> definiert wird, X-Content-Security-Policy </code> HTTP-Header. Der MIME-Typ für diesen URI<strong> muss </strong> <code> text / x-content-security-policy </code> sein, andernfalls erzwingen Benutzeragenten, dass die Richtlinie <code> 'none' zulässt </code> stattdessen.

en: Origin URIs (as specified by RFC 6454) for the "X-Frame-Options: Allow-From" value. One per line. Example, http://domain.com
de: Origin-URIs (wie in RFC 6454 angegeben) für den Wert "X-Frame-Options: Allow-From". Einen pro Zeile. Beispiel: http://domain.com

en: You must specify a trusted Origin for the Allow-From value of the X-Frame-Options HTTP response header.
de: Sie müssen einen vertrauenswürdigen Ursprung für den ALLOW-FROM-Wert des HTTP-Antwort-Headers der X-Frame-Options angeben.

en: Origin whitelist
de: Liste mit zulässigen Origin-Adressen

en: Security Kit settings
de: Security-Kit-Einstellungen

en: Manage Security Kit settings.
de: Security-Kit-Einstellungen verwalten.

en: Administer Security Kit
de: Security Kit verwalten

en: SecKit settings
de: Security-Kit-Einstellungen

en: Report only
de: Nur melden

en: Default src
de: Standard src

en: Image src
de: Src-Attribut für Bild

en: Policy URI
de: Richtlinien-URI

en: X-Frame-Allow-From
de: X-Frame-Zulassen-von

en: Enable HTTP String Transport Security
de: Aktivieren Sie die HTTP-String-Transportsicherheit

en: HSTS Preload
de: HSTS-Vorausladen

en: Disable autocomplete
de: Autovervollständigen deaktivieren

en: This module provides your website with various options to mitigate risks of common web application vulnerabilities like Cross-site Scripting, Cross-site Request Forgery and Clickjacking. It also has some options to improve your SSL/TLS security and fixes Drupal 6 core Upload module issue leading to an easy exploitation of an old Internet Explorer MIME sniffer HTML injection vulnerability. Note that some security features are not supported by all browsers. You may find this out at <a href=":browserscope">@browserscope</a>.
de: Dieses Modul bietet Ihrer Website verschiedene Optionen, um das Risiko häufiger Sicherheitslücken in Webanwendungen wie Cross-Site Scripting, Cross-Site Request Forgery und Clickjacking zu verringern. Es gibt auch einige Optionen, um Ihre SSL / TLS-Sicherheit zu verbessern, und behebt das Problem mit dem Drupal 6 Core Upload-Modul, das dazu führt, dass eine alte Sicherheitsanfälligkeit in Internet Explorer bezüglich MIME-Sniffer-HTML-Injection einfach ausgenutzt wird. Beachten Sie, dass einige Sicherheitsfunktionen nicht von allen Browsern unterstützt werden. Dies erfahren Sie unter <a href=":browserscope"> @browserscope </a>.

en: Content Security Policy is a policy framework that allows to specify trustworthy sources of content and to restrict its capabilities. You may read more about it at <a href=":wiki">@wiki</a>.
de: Die Inhaltssicherheitspolitik ist ein politischer Rahmen, der es erlaubt, vertrauenswürdige Quellen von Inhalten zu spezifizieren und ihre Möglichkeiten einzuschränken. Sie können mehr darüber unter <a href=":wiki">@wiki</a> lesen.

en: Use Content Security Policy in report-only mode. In this case, violations of policies will only be reported, not blocked. Use this while configuring policies. Reports are logged.
de: Verwenden Sie die Inhaltssicherheitsrichtlinie im Nur-Bericht-Modus. In diesem Fall werden Verstöße gegen die Richtlinien nur gemeldet, nicht gesperrt. Verwenden Sie dies bei der Konfiguration von Richtlinien. Berichte werden protokolliert.

en: Set up security policy for different types of content. Don't use www prefix. Keywords are: @keywords Wildcards (*) are allowed: @wildcards More information is available at <a href=":spec">@spec</a>.
de: Richten Sie Sicherheitsrichtlinien für verschiedene Arten von Inhalten ein. Verwenden Sie kein www-Präfix. Schlüsselwörter wie: @keywords Wildcards (*) sind erlaubt: @wildcards Weitere Informationen finden Sie unter <a href=":spec">@spec</a>.

en: Specify trustworthy sources for &lt;iframe&gt; and &lt;frame&gt; elements. This directive is deprecated and will be replaced by child-src. It is recommended to use the both the frame-src and child-src directives until all browsers you support recognize the child-src directive.
de: Geben Sie vertrauenswürdige Quellen für &lt;iframe&gt; und &lt;frame&gt; Elemente an. Diese Direktive ist veraltet und wird durch child-src ersetzt. Es wird empfohlen, sowohl die frame-src- als auch die child-src-Direktive zu verwenden, bis alle von Ihnen unterstützten Browser die child-src-Direktive erkennen.

en: Specify trustworthy sources for &lt;iframe&gt; and &lt;frame&gt; elements as well as for loading Workers.
de: Geben Sie vertrauenswürdige Quellen für &lt;iframe&gt; und &lt;frame&gt; Elemente sowie für das Laden von Workern an.

en: Disabled - XSS filter will work in default mode. Enabled by default
de: Deaktiviert - Der XSS-Filter arbeitet im Standardmodus. Standardmäßig aktiviert

en: 0 - XSS filter will be disabled for a website. It may be useful because of <a href=":link">@link</a>
de: 0 - XSS-Filter wird für eine Website deaktiviert. Er kann wegen <a href=":link">@link</a> nützlich sein.

en: 1 - XSS filter will be left enabled, and will modify dangerous content
de: 1 - Der XSS-Filter bleibt aktiviert und verändert gefährliche Inhalte.

en: 1; mode=block - XSS filter will be left enabled, but it will block entire page instead of modifying dangerous content
de: 1; mode=block - Der XSS-Filter bleibt aktiviert, blockiert aber die gesamte Seite, anstatt gefährliche Inhalte zu verändern.

en: X-Content-Type-Options HTTP response header prevents browser from upsniffing content and serving files with inappropriate MIME type. More information is available at <a href=":link">@link</a>.
de: Der HTTP-Response-Header X-Content-Type-Options verhindert, dass der Browser Inhalte hochsucht und Dateien mit ungeeignetem MIME-Typ ausliefert. Weitere Informationen finden Sie unter <a href=":link">@link</a>.

en: Configure the X-Frame-Options HTTP header
de: Den HTTP-Header X-Frame-Options konfigurieren

en: X-Frame-Options HTTP response header controls browser's policy of frame rendering. Possible values: @values You may read more about it at <a href=":msdn">@msdn</a> or <a href=":spec">@spec</a>.
de: Der HTTP-Response-Header X-Frame-Options steuert die Richtlinie des Browsers für die Darstellung von Frames. Mögliche Werte: @values Sie können mehr darüber unter <a href=":msdn">@msdn</a> oder <a href=":spec">@spec</a> lesen.

en: JavaScript-based protection
de: JavaScript-basierter Schutz

en: Warning: With this enabled, the site <em>will not work at all</em> for users who have JavaScript disabled (e.g. users running the popular <a href=":noscript">@noscript</a> browser extension, if they haven't whitelisted your site).
de: Warnung: Wenn diese Option aktiviert ist, funktioniert die Website <em> überhaupt nicht </em> für Benutzer, für die JavaScript deaktiviert ist (z. B. Benutzer, die die beliebte Browsererweiterung <a href=":noscript"> @noscript </a> ausführen). wenn sie Ihre Site nicht auf die Whitelist gesetzt haben).

en: Enable protection via JavaScript, CSS and &lt;noscript&gt; tag. This is the most efficient Clickjacking prevention technique. If website is not being framed, %js starts commenting with <em>document.write()</em> and stops when the comment %stop is reached. Thus %css, which hides the page body, is ignored. If particularly this JavaScript file is being blocked (with XSS filter of Internet Explorer 8 or Safari), %css applies <em>display: none</em> to <em>body</em>, hiding it. If JavaScript is disabled within browser, it shows a special message. Credits for this trick go to <a href=":eduardovela">@eduardovela</a>.
de: Schutz durch JavaScript, CSS und &lt;noscript&gt; Tag aktivieren. Dies ist die effizienteste Clickjacking-Präventionstechnik. Wenn die Website nicht eingerahmt wird, beginnt %js mit <em>document.write()</em> zu kommentieren und hört auf, wenn der Kommentar %stop erreicht ist. Somit wird %css, das den Seitentext versteckt, ignoriert. Wenn speziell diese JavaScript-Datei blockiert wird (mit XSS-Filter von Internet Explorer 8 oder Safari), wendet %css <em>display: none</em> auf <em>body</em> an und blendet sie aus. Wenn JavaScript im Browser deaktiviert ist, wird eine spezielle Meldung angezeigt. Die Credits für diesen Trick gehen an <a href=":eduardovela">@eduardovela</a>.

en: Enable Strict-Transport-Security HTTP response header. HTTP Strict Transport Security (HSTS) header is proposed to prevent eavesdropping and man-in-the-middle attacks like SSLStrip, when a single non-HTTPS request is enough for credential theft or hijacking. It forces browser to connect to the server in HTTPS-mode only and automatically convert HTTP links into secure before sending request. <a href=":wiki">@wiki</a> has more information about HSTS
de: HTTP Response-Header Strict-Transport-Security aktivieren. Der HTTP-Strict-Transport-Security (HSTS)-Header wird vorgeschlagen, um Lauschangriffe und Man-in-the-Middle-Angriffe wie SSLStrip zu verhindern, wenn eine einzige Nicht-HTTPS-Anfrage für den Diebstahl oder die Entführung von Berechtigungsnachweisen ausreicht. Er zwingt den Browser, sich nur im HTTPS-Modus mit dem Server zu verbinden und HTTP-Links automatisch in sichere Links umzuwandeln, bevor die Anfrage gesendet wird. <a href=":wiki">@wiki</a> enthält weitere Informationen über HSTS

en: If you intend to submit your domain to the <a href=":hsts_preload_list">@hsts_preload_list</a>, you will need to enable the preload flag as confirmation. Don't submit your domain unless you're sure that you can support HTTPS for the long term, as this action cannot be undone.
de: Wenn Sie beabsichtigen, Ihre Domain an die <a href=":hsts_preload_list">@hsts_preload_list</a> zu übermitteln, müssen Sie das Preload-Flag als Bestätigung aktivieren. Reichen Sie Ihre Domain nur dann ein, wenn Sie sicher sind, dass Sie HTTPS langfristig unterstützen können, da diese Aktion nicht rückgängig gemacht werden kann.

en: Configure miscellaneous unsorted security enhancements
de: Diverse unkategorisierte Sicherheitsverbesserungen konfigurieren

en: Enable From-Origin HTTP response header. This forces user-agent to retrieve embedded content from your site only to listed destination. More information is available at <a href=":spec">@spec</a> page.
de: From-Origin HTTP Response-Header aktivieren. Dadurch wird der Benutzer-Agent gezwungen, eingebetteten Inhalt von Ihrer Website nur an das aufgelistete Ziel abzurufen. Weitere Informationen finden Sie auf der Seite <a href=":spec">@spec</a>.

en: Trustworthy destination. Possible variants are: @items
de: Vertrauenswürdiges Ziel. Mögliche Varianten sind: @items

en: Disable autocomplete on login and registration forms
de: Autovervollständigen in Anmeldungs- und Registrierungsformularen deaktivieren.

en: Prevent the browser from populating login/registration form fields using its autocomplete functionality. This as populated fields may contain sensitive information, facilitating unauthorized access.
de: Verhindern Sie, dass der Browser Anmelde-/Registrierungsformularfelder mit seiner Autovervollständigungsfunktionalität ausfüllt. Diese als ausgefüllte Felder können sensible Informationen enthalten, was den unbefugten Zugriff erleichtert.

en: From-Origin HTTP response header will not be served for files because of public file system. It is recommended to enable private file system to ensure provided by From-Origin security.
de: Der From-Origin-HTTP-Response-Header wird für Dateien aufgrund des öffentlichen Dateisystems nicht bedient. Es wird empfohlen, das private Dateisystem zu aktivieren, um die Sicherheit von From-Origin zu gewährleisten.

en: X-Content-Type-Options HTTP response header will not be served for files because of public file system. It is recommended to enable private file system to ensure provided by X-Content-Type-Options security.
de: X-Content-Type-Options HTTP Response-Header wird für Dateien aufgrund des öffentlichen Dateisystems nicht bedient. Es wird empfohlen, das private Dateisystem zu aktivieren, um die Sicherheit von X-Content-Type-Options zu gewährleisten.

en: Enable X-Content-Type-Options: nosniff HTTP response header.  It is HIGHLY recommended that this value always be be set to "ON" to mitigate security risks, please read the link above.
de: X-Content-Type-Optionen aktivieren: HTTP-Response-Header schnüffelt nicht.  Es wird DRINGEND empfohlen, diesen Wert immer auf "ON" zu setzen, um Sicherheitsrisiken zu mindern, lesen Sie bitte den obigen Link.
