SecurityScan

Sicherheits-Monitoring für Ihre Webseite: Erkennt das eingesetzte System anhand von HTTP-Headern, Cookies und Skripten und gleicht erkannte Komponenten mit den NVD- und OSV-CVE-Datenbanken ab. Spezialisierte, nicht-destruktive Tiefen-Scans für WordPress, Magento, TYPO3, Drupal & Joomla.

Jetzt kostenlos starten
Kostenfrei & sofort

SecurityScan-Quickcheck

Geben Sie Ihre Webseite ein – wir prüfen passiv, welche Sicherheits-Header gesetzt sind, wie Ihre Cookies konfiguriert sind, welches CMS Sie einsetzen und ob Ihr TLS-Zertifikat aktuell ist. Ein vollständiger CVE-Tiefenscan wird nach Bestätigung Ihrer Domain und kostenloser Registrierung freigeschaltet.

/ 100

Ergebnis für

Status:

Kritisch (CVE)
🔒
Hoch (CVE)
🔒
Mittel (CVE)
🔒
Niedrig (CVE)
🔒

Lite-Befunde (passiv)

    Jetzt registrieren

    Nicht-destruktiv (max. 1 GET-Request) · keine Brute-Force, keine Payloads · Berechtigungs-Check an die Domain wie im Backend.

    So funktioniert's

    In vier Schritten zum sicheren Web

    1

    Domain anlegen

    Domain eintragen, Verifizierungsmethode wählen: Mail (info/webmaster/hostmaster), DNS-TXT oder .well-known-Datei.

    2

    Berechtigung bestätigen

    Per Klick im Mail-Link, automatischer DNS-Prüfung oder Datei-Upload-Check – verhindert Missbrauch zuverlässig.

    3

    Fingerprint & Tiefenscan

    Erkennt CMS, Plugins und Frameworks. Folgescan via wpscan, MageScan, droopescan, joomscan, typo3scan & testssl.sh.

    4

    Report per E-Mail

    PDF-Report mit CVSS-Score und Empfehlungen. Severity-Filter pro Domain einstellbar.

    Standard-Tarif
    5,00 € / Monat / Domain

    + 0,10 € pro Scan – keine Mindestlaufzeit

    • Wöchentlicher automatischer Scan (4 Scans = 0,40 €/Monat)
    • On-Demand-Scans jederzeit (je 0,10 €)
    • Mail-Report mit PDF-Anhang oder Dashboard-Link – pro Domain wählbar
    • Severity-Filter (kritisch / hoch / mittel / niedrig) pro Domain
    • Tägliche Aktualisierung der CVE-Datenbank (NVD + OSV)
    • Beliebig viele Domains pro Konto
    Jetzt registrieren & erste Domain scannen
    Sicherheit zuerst

    Niemals destruktiv

    Kein Brute-Force, keine SQLi/XSS-Payloads, max. 2 Anfragen pro Sekunde. Pflicht-Verifizierung verhindert Missbrauch.