Security-Check · kostenlos
Der Security-Check. Was Angreifer von außen sehen.
Der Security-Check prüft Ihre Website oder Web-App von außen, so wie es jeder Bot tut. Rein passiv: Wir greifen nichts an und brauchen keinen Login. Sie erhalten eine Note von A bis F und die Zahl der Befunde, die Details nach Bestätigung Ihrer Domain.
- Preis
- kostenlos
- Lieferzeit
- werktags in 2 Stunden
- Zugang
- URL und E-Mail-Adresse
- Ergebnis
- Note A–F und Befundliste
Was wir prüfen
- Note von A bis F und Zahl der Befunde
- Verschlüsselung, Security-Header, Cookies
- Offene Dateien und Endpunkte
- Sichtbare Versionen mit bekannten Lücken
So läuft es ab
- 01
Adresse eingeben
URL und E-Mail-Adresse, mehr brauchen wir nicht.
- 02
Passive Prüfung
TLS, Header, Cookies, offene Dateien und sichtbare Versionen. Ohne Angriff, ohne Login.
- 03
Ergebnis erhalten
Note und Befunde werktags innerhalb von 2 Stunden, Details nach Bestätigung der Domain.
Was Sie erhalten
- Gesamtnote von A bis F
- Zahl der Befunde nach Schweregrad
- Konkrete Hinweise zu jedem Befund
- Einschätzung, welches Audit sich lohnt
Im Vergleich
| Security-Checkkostenlos | App-Auditab 990 € | Code-Auditab 1.900 € | Full Auditab 5.900 € | EnterpriseAuf Anfrage | |
|---|---|---|---|---|---|
| Was geprüft wird | |||||
| TLS, Security-Header, Cookies | |||||
| Offene Dateien, Admin- und Debug-Seiten | |||||
| Login, Sessions, Rate-Limits | |||||
| Zugriffsrechte: Sieht Nutzer A die Daten von B? | |||||
| Injection (SQL, XSS, SSRF) | |||||
| Secrets und Schlüssel | |||||
| Abhängigkeiten und bekannte CVEs | |||||
| Supply Chain, Docker, CI/CD | |||||
| Code-Qualität und Wartbarkeit | |||||
| Architektur-Review und Threat Modeling | |||||
| Cloud-Infrastruktur (AWS, Azure, Kubernetes) | |||||
| Was Sie erhalten | |||||
| Note und Zahl der Befunde | |||||
| Report mit priorisiertem Maßnahmenplan | |||||
| Bewertung nach CVSS 3.1 | |||||
| Code-Befunde in der laufenden App belegt | |||||
| Expertenprüfung jedes Befunds | |||||
| Ergebnisbesprechung und Re-Check | |||||
| NIS2- und CRA-Readiness-Mapping | |||||
| Fester Ansprechpartner, wiederkehrende Audits | |||||
| Rahmen | |||||
| Zugang | URL und E-Mail-Adresse | Adresse + 2 Testzugänge | Lesezugriff auf den Code | Adresse, Testzugänge und Code | individuell |
| Lieferzeit | werktags in 2 Stunden | 3 Werktage | 5 Werktage | 10 Werktage | individuell |
enthaltenteilweisenicht enthalten
Häufige Fragen
Ist der Security-Check wirklich kostenlos?
Ja. Ohne Abo und ohne Verpflichtung. Weiterführende Audits sind freiwillig und kostenpflichtig.
Greift der Check meine Website an?
Nein. Wir lesen nur öffentlich sichtbare Informationen, wie sie jeder Browser sieht. Kein Login, keine Angriffe, keine Last.
Was sieht der Check nicht?
Alles hinter dem Login und im Quellcode. Dafür gibt es das App-Audit und das Code-Audit.