Automationen, Website-Sicherheit und Websites

Erstgespräch anfragen Menü

Sicherheits-Check

Wir prüfen Ihre Website kostenlos von außen, ohne Zugangsdaten

Der Sicherheits-Check ist unser kostenloser Einstieg in die Website-Sicherheit. Wir rufen Ihre Website so auf, wie es jeder Besucher tut, lesen, was der Server öffentlich ausliefert, und gleichen sichtbare Software-Versionen mit bekannten Lücken ab. Innerhalb von 24 Stunden bekommen Sie den Befund.

Direkt zum Formular

Was wir prüfen

  • Verbindungen zu fremden Domains beim Aufruf: welche Dienste Ihre Seite lädt, bevor ein Besucher etwas anklickt
  • Cookies und Einträge im Speicher des Endgeräts
  • Sicherheits-Header: welche Schutzregeln Ihr Server dem Browser mitschickt
  • Zertifikat und Verschlüsselung, mit einem regulären Verbindungsaufbau
  • Mail-Schutz Ihrer Domain (SPF, DMARC), über öffentliche DNS-Abfragen
  • sichtbare Software und Versionen, nur aus Angaben, die der Server öffentlich ausliefert, abgeglichen mit bekannten Lücken
  • Ladezeit am Handy
  • Formularziel: wohin Eingaben auf Ihrer Seite geschickt werden

Was wir nicht tun

Ohne Ihren schriftlichen Auftrag prüfen wir nur passiv: ein normaler Seitenaufruf, DNS-Abfragen, ein regulärer Verbindungsaufbau und drei Standardadressen (/robots.txt, /sitemap.xml, /.well-known/security.txt). Wir raten keine Adressen, versuchen keine Logins, geben nichts in Formulare ein, lassen keinen Schwachstellen-Scanner laufen und probieren keine Verschlüsselungsverfahren durch. Aktive Tests gehören zum Audit, mit Ihrer schriftlichen Freigabe.

Was danach passiert

Innerhalb von 24 Stunden schicken wir Ihnen den Befund per E-Mail: jeder Prüfpunkt mit Ergebnis und Einordnung. Wenn Sie möchten, gehen wir ihn mit Ihnen am Telefon oder per Video durch, in Vorarlberg auch vor Ort. Entscheiden Sie sich dagegen, ist die Sache damit erledigt.

Schritt 1 von 2

Schritt 1 von 2

Ihre Website und drei Fragen

Außer der Adresse klicken Sie nur an.

zum Beispiel www.ihr-unternehmen.at

1.Womit ist die Website gebaut?
2.Was läuft über die Website? (mehrere Antworten möglich)
3.Wer kümmert sich heute um Updates?

Schritt 2 von 2

Wohin dürfen wir den Befund schicken?

Nur wenn Sie den Befund lieber am Telefon besprechen.

Wofür wir Ihre Angaben nutzen: nur für den Sicherheits-Check und das Gespräch darüber. Wir speichern die Adresse Ihrer Website, Ihre Antworten und Ihre Kontaktdaten auf unserem Server bei Hetzner in Deutschland, ohne Ihre IP-Adresse. Sie gehen an keinen Werbe- oder Analysedienst, und diese Seite setzt keine Cookies. Wir löschen Ihre Angaben ein Jahr nach Ihrer Anfrage, auf Wunsch früher: Eine kurze E-Mail genügt. Einzelheiten stehen in der Datenschutzerklärung.

Zusätzlich geht eine Benachrichtigung mit Ihren Angaben an unser E-Mail-Postfach bei Zoho (Rechenzentrum in der EU, siehe Dienstleister).

Zugangsdaten brauchen wir nicht. Bitte schicken Sie uns auch keine.

So sieht ein Befund aus

Beispiel mit erfundenen Werten für die Werkstatt Nordlicht

Erreichbarkeit und Zertifikat

erreichbar, Zertifikat gültig

in Ordnung

Fremde Dienste beim Aufruf

3 Domains: Schriftdienst, Kartendienst, Analyse

Hinweis

Cookies vor einer Zustimmung

2

zu klären

Sicherheits-Header

4 von 9 gesetzt

zu klären

Software und Versionen

PHP 8.3.34 erkannt; CVE-2026-109618 und CVE-2026-109619 sind ab 8.3.36 behoben

Hinweis

Mail-Schutz der Domain

SPF vorhanden, DMARC fehlt

Hinweis

Formularziel

eigene Domain

in Ordnung

Im echten Befund steht zu jedem Punkt, was er bedeutet und was wir vorschlagen.

Häufige Fragen

Was kostet der Sicherheits-Check?

Nichts. Sie gehen damit keine Verpflichtung ein.

Brauchen Sie Zugangsdaten?

Nein, und bitte schicken Sie uns auch keine. Wir rufen nur die öffentliche Website auf und lesen öffentliche DNS-Einträge.

Merkt meine Website oder mein Hoster etwas von der Prüfung?

In den Protokollen Ihres Servers erscheinen einige normale Seitenaufrufe, so wie von jedem Besucher. Wir verändern nichts und senden nichts ab.

Darf ich auch die Website eines Kunden prüfen lassen?

Wenn Sie in seinem Auftrag handeln, ja. Das bestätigen Sie mit dem Häkchen im Formular.

Was passiert nach dem Befund?

Wenn Sie möchten, gehen wir ihn mit Ihnen durch und sagen Ihnen, was ein Audit mit Behebung oder die Sicherheits-Automation bei Ihnen umfassen würde. Entscheiden Sie sich dagegen, ist die Sache damit erledigt.