Wie sicher ist Ihre Website?
14 automatische Prüfungen von Website, Server und E-Mail-Schutz – passiv, wie ein normaler Besucher. In rund einer Minute sehen Sie Ihre Note, jeden Befund und die fertige Lösung für Ihre IT.
-
Erkennbares CMS / sichtbare VersionDringendWas zu tun ist: WordPress und Plugins aktualisieren, automatische Updates einschalten, Versionsangabe entfernen.
-
Sicherheits-HeaderVerbessern
-
TLS-Zertifikat & VerschlüsselungIn Ordnung
Der Report ist kostenlos. Das Dranbleiben ist das Paket.
Kostenlos mit Konto
- Gesamtnote und Ampel je Prüfung
- Alle Befunde mit fertiger Lösung für nginx, Apache, IIS, WordPress und Cloudflare
- Behobene Punkte einzeln nachprüfen, Bericht mit Ihrer IT teilen
- Sicherheitsnachweis als PDF (z. B. für Cyberversicherung)
Nur mit Paket
- Dauerhaftes Monitoring mit Alarm bei Verschlechterung
- Tiefenscan mit Ihrer Freigabe
- Mehrere Domains und Monatsbericht
- Datenleck-Monitoring und Security-Awareness, je nach Paket
Was unser Scanner tut – und was nicht
Transparenz ist uns wichtig. Hier erklären wir, wie unsere Sicherheitsprüfung arbeitet. Wenn Sie diese Seite über unseren Scanner-Kontakt erreicht haben: Unsere Prüfungen sind nicht-intrusiv und greifen keine Systeme an.
Kostenloser Sofort-Check (passiv)
Wir werten nur öffentlich bereitgestellte Informationen aus – so, wie es jeder Browser auch tut. Keine Zugangssicherung wird berührt, keine Last erzeugt.
- Sichere Cookies
- Sicherheits-Header
- Erkennbares CMS / sichtbare Version
- Interne Pfade in robots.txt
- Fälschungsschutz für E-Mails (DMARC)
- Spam-Schutz für E-Mails (SPF)
- Sichtbare Software-Versionen
- Sicherheits-Kontakt (security.txt)
- Server-Software mit bekannten Lücken
- Veraltete Bibliotheken mit bekannten Lücken
- HTTPS erreichbar
- TLS-Zertifikat & Verschlüsselung
- Unverschlüsselt eingebundene Inhalte
- Weiterleitung auf HTTPS
Tiefenscan (nur mit Ihrer Freigabe)
Aktivere Prüfungen führen wir ausschließlich für Domains durch, für die uns der Inhaber ausdrücklich die Erlaubnis erteilt hat. So bleibt alles rechtlich sauber (§§ 202a ff. StGB).
- Pfad-Durchquerung (Path Traversal / LFI)
- Reflektiertes Cross-Site-Scripting (XSS)
- SQL-Injection (fehlerbasiert)
- CORS-Freigabe für fremde Herkunft
- Erlaubte HTTP-Methoden
- Offene Weiterleitung (Open Redirect)
- Erreichbare Login- und Admin-Bereiche
- Offen erreichbare sensible Dateien
- Offene Verzeichnislisten
Sehen Sie vorab, was Sie bekommen
Ein vollständiger Report einer fiktiven Musterfirma: Gesamtnote, Ampel je Prüfung, verständliche Erklärung und fertige Lösungen für nginx, Apache, IIS, WordPress und Cloudflare – zum Durchklicken, ohne Anmeldung.
Beispiel-Report ansehenFragen zum Website-Check
Ist der Website-Check wirklich kostenlos?
Ja. Sie legen ein kostenloses Konto an und sehen den vollständigen Report: Gesamtnote, alle Befunde und für jeden Befund die fertige Lösung. Auch der Sicherheitsnachweis als PDF ist enthalten. Zahlungsdaten brauchen wir dafür nicht.
Was bringt ein Paket zusätzlich?
Der kostenlose Check ist eine Momentaufnahme. Mit einem Paket prüfen wir Ihre Domains laufend, melden Verschlechterungen sofort, schicken einen Monatsbericht und führen mit Ihrer Freigabe den Tiefenscan durch. Dazu kommen je nach Paket Datenleck-Monitoring und Security-Awareness für Ihr Team.
Greift der Check meine Website an?
Nein. Der Basis-Check liest nur, was jeder Browser auch sieht, und erzeugt keine nennenswerte Last. Aktivere Prüfungen laufen ausschließlich im Tiefenscan und nur nach Ihrer ausdrücklichen, protokollierten Einwilligung.
Wie oft kann ich kostenlos prüfen?
Jede Website einmal in 24 Stunden. Einzelne Punkte, die Sie behoben haben, können Sie im Kundenbereich direkt nachprüfen lassen.
Noch unsicher, wo Sie stehen?
Starten Sie mit dem kostenlosen Website- & Server-Check – Ergebnis in rund einer Minute, ohne Zahlungsdaten.