Technischer Website-Check – was von außen auffällt.
Prüfen Sie die öffentlich erkennbare Konfiguration Ihrer Website: Verschlüsselung, Sicherheitsheader, DNS- und E-Mail-Schutz sowie weitere technische Auffälligkeiten.
Das erhalten Sie
Der Check fasst erkannte Auffälligkeiten zusammen, ordnet sie nach technischer Bedeutung ein und zeigt mögliche nächste Schritte. Für den Scan selbst ist keine E-Mail-Adresse erforderlich.
Befunde werden als kritisch, hoch, mittel, niedrig oder informativ ausgegeben. Die Bezeichnungen stammen aus dem angebundenen Scannerdienst und sollten immer im konkreten Kontext bewertet werden.
Was geprüft wird
Die Oberfläche verarbeitet die Befundgruppen, die der angebundene Scannerdienst zurückgibt. Dazu gehören derzeit Kategorien für Website-Sicherheit, E-Mail, Infrastruktur, externe Exposition, Cookies und Tracking, Datenschutzindikatoren, Performance, Barrierefreiheit und SEO.
- Öffentlich erkennbare Konfiguration der eingegebenen Domain
- Automatisierte Befunde mit Status, Schweregrad und optionaler Empfehlung
- Momentaufnahme zum Zeitpunkt der Prüfung
Was dieser Check nicht leisten kann
Der Website-Check bewertet automatisiert von außen erkennbare Merkmale. Er prüft keine internen Systeme, Benutzerkonten, Passwörter, Datenbanken oder nicht öffentlich erreichbaren Anwendungen.
Der Check ersetzt keinen Penetrationstest, kein vollständiges Sicherheitsaudit und keine rechtliche Datenschutzprüfung. Ob der externe Dienst ausschließlich passive Prüfungen verwendet, ist in diesem Repository nicht dokumentiert.
Website-Check oder IT-Kurzcheck?
Der kostenlose Website-Check bewertet automatisiert die öffentlich sichtbare Konfiguration einer Domain. Beim IT-Kurzcheck betrachtet Havlund-IT gemeinsam mit Ihnen die breitere IT-Situation Ihrer Organisation und gibt drei persönliche, priorisierte Empfehlungen.
Datenschutz und Berechtigung
Verarbeitet werden die eingegebene Domain, eine Scan-ID, Statusdaten und die vom Scannerdienst gelieferten Ergebnisse. Die anfragende IP-Adresse dient dem Rate-Limit und kann außerdem in üblichen Serverprotokollen anfallen. Die Website speichert Ergebnisse lediglich 30 Sekunden im Arbeitsspeicher zwischen; Speicherung und Löschfrist beim externen Scannerdienst sind aus diesem Repository nicht ersichtlich.
Der Ergebnislink enthält eine Scan-ID und ein signiertes Zugriffstoken, das nach einer Stunde abläuft. Ohne freiwillige Berichtsanfrage werden keine Kontaktdaten erhoben und keine Kontaktaufnahme ausgelöst. Mehr dazu in der Datenschutzerklärung.
Häufige Fragen
Was prüft der Website-Check?
Der Check stößt bei einem extern angebundenen Scannerdienst eine automatisierte Prüfung der eingegebenen Domain an. Die Ergebnisoberfläche kann Befunde unter anderem zu Website-Sicherheit, E-Mail, Infrastruktur, Cookies und Tracking anzeigen. Welche Einzelprüfungen ausgeführt werden, hängt vom angebundenen Dienst und der Erreichbarkeit der Domain ab.
Ist der Check ein Penetrationstest?
Nein. Die Auswertung ist ein automatisierter Blick auf öffentlich erkennbare technische Merkmale und ersetzt weder einen Penetrationstest noch ein vollständiges Sicherheitsaudit.
Darf ich jede beliebige Website prüfen?
Nein. Bitte prüfen Sie nur Domains, zu deren Prüfung Sie berechtigt sind. Vor dem Start müssen Sie diese Berechtigung bestätigen.
Werden dabei Daten verändert?
Die Website selbst sendet nur die Domain an den angebundenen Scannerdienst. Ob und wie der externe Dienst einzelne Prüfungen technisch ausführt, ist in diesem Repository nicht dokumentiert. Daher wird hier keine weitergehende Zusage veröffentlicht.
Werden meine Domain und Ergebnisse gespeichert?
Domain und Scan werden vom angebundenen Scannerdienst verarbeitet; Ergebnisse werden über eine Scan-ID abgerufen und in dieser Website für 30 Sekunden zwischengespeichert. Speicherdauer und Löschung im externen Scannerdienst sind im Website-Repository nicht nachweisbar. Der signierte Ergebniszugriff läuft nach einer Stunde ab.
Warum kann der Check nicht jede Sicherheitslücke erkennen?
Automatisierte Außenprüfungen sehen keine internen Systeme, Benutzerkonten oder nicht öffentlich erreichbaren Anwendungen. Außerdem können Erreichbarkeit, Schutzsysteme und technische Änderungen das Ergebnis beeinflussen.
Was ist der Unterschied zum IT-Kurzcheck?
Der Website-Check wertet automatisiert eine Domain aus. Beim IT-Kurzcheck bespricht Havlund-IT die breitere IT-Situation Ihrer Organisation und formuliert drei persönliche, priorisierte Empfehlungen.
Was kann ich bei Auffälligkeiten tun?
Prüfen Sie zuerst Bedeutung und Kontext des Befunds. Havlund-IT kann das Ergebnis mit Ihnen einordnen und sinnvolle nächste Schritte besprechen.