Kostenloser Sicherheits-Check
Website-Sicherheit
in Sekunden prüfen.
Adresse eingeben – wir prüfen von außen, was jeder Browser sieht: Verschlüsselung, Zertifikat, Sicherheits-Header, sichtbare Versionen und ob Ihr Shop oder CMS noch Sicherheitsupdates bekommt. Ohne Anmeldung, ohne etwas zu verändern.
0
in Ordnung
0
verbessern
0
kritisch
Kostenloser Blick ins Backend
Von außen sehen wir nur die Oberfläche.
Ob Plugins, Erweiterungen und PHP aktuell sind und die Backups funktionieren, zeigt erst das Backend. Schicken Sie uns das Ergebnis – wir prüfen kostenlos und sagen Ihnen, was ansteht.
Ergebnis mitschickenWas wir prüfen
Elf Prüfpunkte.
Nur, was jeder Browser sieht.
Verschlüsselung
HTTPS, Zertifikat und Restlaufzeit, Umleitung von http://, unverschlüsselt geladene Dateien.
Sicherheits-Header
HSTS, Content-Security-Policy, Schutz vor Einbettung, X-Content-Type-Options.
Software
System und Version, Support-Stand, PHP-Version und ob Versionsnummern sichtbar sind.
Datenschutz
Referrer-Policy und ob Cookies als „Secure“ markiert sind.
Der Check
Was er tut
- Ruft die Startseite auf wie ein Besucher
- Liest Zertifikat und Header
- Erkennt System und Version
- Speichert nichts
Der Check
Was er nicht tut
- Keine Suche nach versteckten Dateien
- Keine Passwort-Versuche, keine Angriffe
- Kein Blick ins Backend – den machen wir auf Wunsch von Hand
- Kein Ersatz für Updates und Backups
Weiterlesen: SSL-Zertifikat abgelaufen ·WordPress absichern ·Website gehackt? ·Versions-Check
Kostenlos von Hand prüfen
Wir schauen genauer hin.
Martin, unser KI-Berater, bespricht das Ergebnis sofort mit Ihnen. Oder Sie schreiben uns – nach dem Check steht das Ergebnis schon im Formular.
Danke – Ihre Anfrage ist da.
Das Brain hat sie schon in der Warteschlange. Wir melden uns kurzfristig bei Ihnen.
Häufige Fragen
Kurz beantwortet.
Was genau prüft der Check?+
Was jeder Browser beim Besuch Ihrer Startseite sieht: ob die Website verschlüsselt erreichbar ist, wie lange das Zertifikat gilt, ob http:// auf https:// umleitet, welche Sicherheits-Header gesetzt sind, ob Server- oder PHP-Versionen sichtbar sind, wie Cookies markiert sind und welches System in welcher Version läuft.
Ist der Check ein Angriff auf meine Website?+
Nein. Er ruft nur die Startseite auf, so wie ein Besucher – und bei erkannten Systemen höchstens eine öffentliche Versionsangabe. Er sucht nicht nach versteckten Dateien, probiert keine Passwörter und verändert nichts. Gespeichert wird nichts.
Alles grün – ist meine Website damit sicher?+
Nicht unbedingt. Von außen sehen wir nur die Oberfläche. Ob Plugins und Erweiterungen aktuell sind, wie Passwörter und Zugänge geschützt sind und ob Backups funktionieren, zeigt erst ein Blick ins Backend. Den machen wir auf Wunsch kostenlos.
Was bedeutet „Content-Security-Policy fehlt“?+
Dieser Header legt fest, von welchen Quellen Skripte geladen werden dürfen. Er erschwert eingeschleuste Skripte, etwa solche, die Kartendaten im Checkout abgreifen. Bei vielen Websites fehlt er, weil er sorgfältig eingerichtet werden muss – sonst blockiert er auch erwünschte Skripte wie Tracking oder Chat.
Darf ich auch fremde Websites prüfen?+
Der Check sieht nur, was öffentlich für jeden Besucher sichtbar ist. Sinnvoll ist er vor allem für die eigene Website – oder die eines Kunden, den Sie betreuen.