Website-Sicherheits-Scan

Ist Ihre Seite wirklich
sicher?

Kostenloser Sicherheits-Scan Ihrer eigenen Website. Finden wir nichts: kostenlos. Finden wir etwas: erhalten Sie einen Report mit Beweis und Schritt-für-Schritt-Fix ab 99 €. Der Fix-Service folgt auf Anfrage.

Nur für Seiten, deren Betreiber Sie sind In unter einer Minute bestätigt Ohne Anmeldung bis zum Ergebnis

Beispiel-Report ansehen (fiktive Daten)

In drei Schritten zum Ergebnis

1

Domain angeben

Sie tragen Ihre Website ein und setzen das Häkchen zur Betreiber-Bestätigung.

2

Mail bestätigen

Sie erhalten eine Bestätigungs-Mail und klicken den persönlichen Link. Erst dann starten wir den Scan.

3

Scan abwarten

Ergebnis in ca. 15 Minuten. Der Basis-Report mit Ampel und Funden pro Schweregrad ist immer gratis.

Was wir scannen, konkret

Übertragung & Server

  • TLS-Versionen, schwache Chiffren, Zertifikatskette & Ablauf
  • HSTS, http→https- und www-Weiterleitungen
  • Security-Header: CSP, X-Frame-Options, X-Content-Type-Options, Referrer- & Permissions-Policy
  • Cookie-Flags: Secure & SameSite

Öffentlich sichtbare Dateien

  • Debug- & Fehler-Logs, Backup-Spuren, SQL-Dumps, Archive
  • Versionspreisgabe: readme/license, Generator-Tags
  • Directory Listings

CMS-Angriffsfläche

  • XML-RPC & Co. als Brute-Force-Verstärker
  • User-Aufzählung über offene REST-APIs
  • Login-Seite: existiert ein Lockout?
  • Plugins & Themes im Abgleich mit allen registrierten CVEs

Inhalt & Dritte

  • Mixed Content über unsicheres http
  • Fremd-Skripte ohne Integritäts-Prüfung (SRI)

E-Mail-Infrastruktur

  • SPF, DKIM & DMARC Ihrer Domain
  • Schutz vor Fälschung im Firmennamen

Sichtbarkeit

  • Öffentlich erreichbare Subdomänen
  • Unbekannte oder tote Subdomänen als Einfallstore

Was wir nicht scannen, und warum das gut für Sie ist

Wir bleiben bewusst bei der reinen Sichtprüfung von außen, genau das, was jeder Angreifer in Minuten ebenfalls sieht. Ohne Ihre Seite zu belasten. Ohne Recht zu brechen.

Sie zahlen nur, wenn wir etwas finden

Keine Funde = keine Kosten. Keine Funde bedeutet außerdem: Ihre äußeren Einfallstore sind zu, schwarz auf weiß.

Kostenloser Scan

Scan & Basis-Ergebnis

0 €

Immer gratis. Damit Sie wissen, woran Sie sind.

  • Ampelbewertung & Score
  • Anzahl der Funde pro Schweregrad
  • Grobe Einordnung
Kostenlos scannen
Deepdive-Report mit Anleitung

Vollständiger Fund-Report

99 €

Jeder Fund mit Beweis-Link, Klartext-Erklärung, Risiko-Einschätzung und Fix-Anleitung.

  • Alle Funde im Detail
  • Fix-Anleitung für Hoster/Entwickler
  • Nachtest gratis innerhalb 30 Tagen
Report anfordern
Dranbleiben mit dem Abo: täglicher Scan Ihrer Domain und E-Mail sofort bei jeder Änderung. 39 € pro Monat im Jahresabo mit 12 Monaten Laufzeit, danach monatlich kündbar.
So gut wie erledigt

Report + Fix-Service

Auf Anfrage

Report plus einsatzfertiger Arbeitsauftrag. Der Aufwand wird nach Prüfung individuell für Sie kalkuliert.

  • Alles aus dem Fund-Report
  • Fix-Arbeitsauftrag inkl. Prüfschritte
  • Nachtest gratis innerhalb 30 Tagen
Fix anfragen

Noch unsicher, was drin steckt? Beispiel-Report ansehen (fiktive Daten)

Jetzt kostenlose Erstprüfung starten

Domain eintragen, Häkchen setzen, Ergebnis bekommen. Ohne Anmeldung bis zum Scan-Ergebnis.

Wir nutzen Ihre E-Mail-Adresse zur gelegentlichen Übermittlung von Informationen zu Ihren Scans, zu ähnlichen Produkten, Angeboten und Services. Dem können Sie jederzeit, einschließlich der zugrunde liegenden Profilbildung, z. B. per E-Mail an info@itsecurity.today widersprechen.

Häufige Fragen

Ist das legal?

Ja, ausschließlich für Betreiber eigener Websites: ausdrücklich bestätigt über Ihr Häkchen im Formular und den Link in Ihrer Bestätigungs-Mail, und ohne tiefere Eingriffe als einen normalen Seitenbesuch von außen.

Macht mein Server langsam?

Nein. Wir schreiben Ihren Server mit maximal einem Besuch pro Sekunde an. Der komplette Scan dauert ca. 15 Minuten.

Was, wenn mein Hoster etwas nicht kann?

Jeder Fix im Report nennt die Hoster-spezifische Variante: .htaccess-Regel, Panel-Einstellung oder Plugin, inklusive Copy-Paste-Befehl.

Warum zahlt man nur bei Funden?

Weil wir überzeugt sind: Es findet sich fast immer etwas. Der Gratis-Scan ist gleichzeitig unsere Arbeitsprobe.

Darf ich nach dem Fix nochmal prüfen lassen?

Ja. Nachtest innerhalb von 30 Tagen nach Report-Kauf gratis.