Was die Sicherheit im Transportprotokoll angeht:
Sicher sind diese Quellen und das sind alle wesentlichen in deiner website:
https://caba.de
https://netdna.bootstrapcdn.com
https://fonts.googleapis.com
https://fonts.gstatic.com
Was mich etwas irritiert, ist, dass einige der Bilder im Upload-Ordner korrekt im https-Modus ausgeliefert werden, aber andere (auch auf dieser Seite hier!) nicht:
http://caba.de/CaBaFoRuM/uploads/editor/ux/ic9ss3hr86ve.jpg (das ist oben das mit "half marathon des sables ...")
Aus dem Upload-Ordner sollten die eigentlich alle sicher transportiert werden, ist ja keine externe Quelle.