# Legalcheck: Fehlende X-Frame Option

**URL:** <https://forum.shopware.com/t/legalcheck-fehlende-x-frame-option/106467>\
**Category:** Shopware 6 (German)\
**Created:** [11. Februar 2025 um 06:14 UTC](https://forum.shopware.com/t/legalcheck-fehlende-x-frame-option/106467 "2025-02-11T06:14:09Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![DCS](https://avatars.discourse-cdn.com/v4/letter/d/85f322/32.png) [@DCS](https://forum.shopware.com/u/DCS)\
**Post date:** [11. Februar 2025 um 06:14 UTC](https://forum.shopware.com/t/legalcheck-fehlende-x-frame-option/106467/1 "2025-02-11T06:14:09Z")

</div>

Hallo, bei einem unserer Kunden (SW Vers. 6.6.9.0) wird beim Legalcheck bemängelt, dass keine gültige X-Frame Option gefunden wird.

![grafik](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/3X/6/3/63dafdefd7ae84ddbf1e87d1eb9cdcfeeedaec4e.png)

Ist das generell in allen SW Versionen so? Wie lässt sich das Problem beheben?

---

<div class="post-metadata">

**Author:** ![Max\_Shop](https://avatars.discourse-cdn.com/v4/letter/m/58f4c7/32.png) [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)\
**Post date:** [11. Februar 2025 um 07:36 UTC](https://forum.shopware.com/t/legalcheck-fehlende-x-frame-option/106467/2 "2025-02-11T07:36:49Z")

</div>

Dies wird aus Sicherheitsgründen sehr wahrscheinlich generell „deaktiviert“ sein.

Siehe hierzu bspw. [X-Frame-Options - HTTP | MDN](https://developer.mozilla.org/de/docs/Web/HTTP/Headers/X-Frame-Options)

Falls du dies explizit zulassen wolltest, dann müsstest du per Plugin den Request Header von Shopware überschreiben und mit der X-Frame-Options erweitern.

---

<div class="post-metadata">

**Author:** ![Silk\_EWolf](https://avatars.discourse-cdn.com/v4/letter/s/57b2e6/32.png) [@Silk\_EWolf](https://forum.shopware.com/u/Silk_EWolf)\
**Post date:** [17. Februar 2025 um 16:39 UTC](https://forum.shopware.com/t/legalcheck-fehlende-x-frame-option/106467/3 "2025-02-17T16:39:05Z")

</div>

Verstehe ich dich richtig, dass also die Option generell ausgeschlossen „deny“ ist? Ich habe nämlich auch diese Warnmeldung erhalten und habe keinen eindeutigen (oder für mich verständlichen;-) )Hinweis dazu gefunden, ob ich jetzt tätig werden muss. Besten Dank schon einmal …

---

<div class="post-metadata">

**Author:** ![Max\_Shop](https://avatars.discourse-cdn.com/v4/letter/m/58f4c7/32.png) [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)\
**Post date:** [17. Februar 2025 um 16:52 UTC](https://forum.shopware.com/t/legalcheck-fehlende-x-frame-option/106467/4 "2025-02-17T16:52:00Z")

</div>

Wenn die Option nicht explizit im Quelltext angegeben ist, dann ist diese per Browser-Default deaktiviert. Der Legalcheck funktioniert dann zwar nicht, immerhin ist der Shop dafür sicher 😆

---

<div class="post-metadata">

**Author:** ![Silk\_EWolf](https://avatars.discourse-cdn.com/v4/letter/s/57b2e6/32.png) [@Silk\_EWolf](https://forum.shopware.com/u/Silk_EWolf)\
**Post date:** [18. Februar 2025 um 10:19 UTC](https://forum.shopware.com/t/legalcheck-fehlende-x-frame-option/106467/5 "2025-02-18T10:19:22Z")

</div>

Prima, danke dir für die Info!