01 · URL
Seite im Browser öffnen
Wir laden die URL, folgen Weiterleitungen und erfassen Serverantworten, Cookies und Seitenressourcen.
Sicherheitseinstellungen der Website prüfen
Prüfen Sie HTTPS, Sicherheitsheader, Cookie-Einstellungen und externe Ressourcen einer Seite. Sie erhalten Nachweise und Prioritäten für die Prüfung der Konfiguration. Dieser passive Scan ersetzt keinen Penetrationstest.
So funktioniert es
Von der URL zu Empfehlungen
02 · HTTPS / CSP
Sicherheitseinstellungen prüfen
Wir prüfen HTTPS, Antwortheader und die Content Security Policy (CSP), die erlaubte Ressourcenquellen einschränkt. Befunde zu Cookies und externen Ressourcen beschreiben die Beobachtungen bei diesem Seitenaufruf.
03 · 0–100
Einen verständlichen Bericht erhalten
Beginnen Sie mit einem konkreten Befund, etwa einem fehlenden Content-Security-Policy-Header. Prüfen Sie mit dem Entwickler die erlaubten Quellen, testen Sie die Änderung und wiederholen Sie den Scan. Eine Bewertung garantiert nicht die Sicherheit der Anwendung.
Was wir prüfen
Fünf Kategorien und ein Maßnahmenplan
HTTPS
Transport
HTTPS, HSTS und Schutz vor gemischten Inhalten
HEADERS
Header
Sicherheits-Antwort-Header
CSP
CSP
Content Security Policy Konfiguration
COOKIES
Cookies
Cookie-Sicherheitsattribute
SRI / CORS
Subressourcen
Subresource Integrity und CORS
0–100
Empfehlungen
Beginnen Sie mit einem konkreten Befund, etwa einem fehlenden Content-Security-Policy-Header. Prüfen Sie mit dem Entwickler die erlaubten Quellen, testen Sie die Änderung und wiederholen Sie den Scan. Eine Bewertung garantiert nicht die Sicherheit der Anwendung.
Fragen zum Sicherheitsaudit
Fragen zum Sicherheitsaudit
Passive Prüfung der Konfiguration der geladenen Seite. Befunde müssen im Kontext bewertet werden und ersetzen keinen Penetrationstest.
Was prüft der Security-Scanner?
Er prüft HTTPS-Setup, Security-Header (CSP, HSTS, X-Frame-Options, Referrer-Policy), Cookie-Flags, CORS-Konfiguration und Subresource Integrity. Der Scanner ist passiv — es wird kein Angriffsverkehr gesendet.
Wie oft sollte ich ein Sicherheits-Audit durchführen?
Wiederholen Sie die Prüfung nach Änderungen am Webserver, CDN, an der Authentifizierung oder an Antwortheadern. Vergleichen Sie dieselbe URL unter vergleichbaren Bedingungen. Richten Sie weitere Prüfungen nach den Änderungen und Risiken der Anwendung aus.
Ersetzt das einen vollständigen Pentest?
Nein. Der Scanner erkennt Konfigurationslücken und fehlendes Hardening, ein Pentest analysiert aber Geschäftslogik, Authentifizierungsflüsse und tiefere Angriffsflächen.
Verwandte Dienste
Was als Nächstes bei diesem Dienst geprüft werden sollte
HTML-Prüfung
Finden Sie HTML-Fehler und eine zu komplexe Seitenstruktur. Der Bericht nennt die betroffenen Elemente.
ÖffnenBarrierefreiheit
Finden Sie Barrierefreiheitsprobleme mit einer automatisierten Prüfung. Erhalten Sie Empfehlungen; eine vollständige Bewertung erfordert auch manuelle Prüfungen.
ÖffnenJavaScript-Prüfung
Prüfen Sie JavaScript-Dateien, Ladefehler und beim Laden ungenutzten Code. Finden Sie Skripte, die genauer untersucht werden sollten.
ÖffnenCSS-Audit
Finden Sie große Stylesheets, Duplikate und beim Laden ungenutzte Stile. Diese Stile können auf anderen Seiten oder nach Benutzeraktionen erforderlich sein.
Öffnen