Service-Center

Sicherheits-Check

Wie sicher ist Ihre Webseite von außen sichtbar? Sicherheits-Header, veraltete Software und mehr.

Ein Rundgang um Ihre Webseite, so wie ihn ein Angreifer als Erstes machen würde, nur ohne Angriff. Wir prüfen rund 30 Punkte in sechs Bereichen und erklären jeden Befund in verständlichen Worten mit einer Empfehlung. Am Ende steht eine Punktzahl und die Liste der drei wichtigsten Maßnahmen. Es wird nur gelesen, was jeder Besucher sehen kann. Es werden keine Dateien abgetastet und nichts angegriffen.

Das wird geprüft

  • Verschlüsselung: HTTPS, Zertifikat und Laufzeit, moderne Protokolle (TLS 1.2/1.3), Mischinhalte, www und ohne www
  • Sicherheits-Header: HSTS, Content-Security-Policy, Clickjacking-Schutz, Referrer- und Permissions-Policy
  • Software und Versionen: PHP, WordPress und Plugins, Webserver (Apache, nginx, IIS), verratene Versionsangaben
  • Skripte und Bibliotheken: veraltetes jQuery, Bootstrap und AngularJS, Fremdquellen, Prüfsummen (SRI)
  • Cookies und Formulare: Secure, HttpOnly, SameSite, unverschlüsselte Eingaben
  • Meldeweg und Auffindbarkeit: security.txt, verratende robots.txt, CAA-Eintrag der Domain

4,95 € · etwa 30 Sekunden · einmalige Zahlung

Jetzt bestellen

Häufige Fragen

Ist das ein Penetrationstest?

Nein. Es ist eine passive Prüfung von außen ohne Angriffe. Sie zeigt typische Schwachstellen, die jeder sehen kann, und ersetzt keinen Penetrationstest.

Darf ich jede Seite prüfen lassen?

Nur Ihre eigene Webseite oder eine, für die Sie ausdrücklich beauftragt sind. Das bestätigen Sie bei der Bestellung.

Wie lese ich das Ergebnis?

Sie bekommen eine Punktzahl von 0 bis 100, eine Übersicht pro Bereich (grün, gelb, rot) und die drei wichtigsten Maßnahmen zuerst. Jeder Befund hat eine kurze Erklärung, warum er wichtig ist, und einen Hinweis zur Behebung.

Kann an meiner Seite etwas kaputtgehen?

Nein. Die Prüfung liest nur öffentlich ausgelieferte Daten, so wie jeder Browser auch. Es werden keine Zugänge ausprobiert und keine Last erzeugt.

Was nicht geprüft wird

Alles, was nur mit Zugang möglich ist: Passwortstärke, Admin-Bereiche, Datenbanken, Server-Einstellungen im Inneren, einzelne Plugin-Versionen. Dafür wäre ein Audit mit Ihrer Freigabe nötig. Sprechen Sie uns an.

Kostenlosen Schnelltest ausprobieren

Technische Auswertung öffentlich sichtbarer Informationen. Keine Rechtsberatung, keine Garantie für Platzierungen.