Verfügbar
Web-Sicherheitsprüfung
Liest die HTTPS-Antwortheader Ihrer Website und bewertet die Schutzmechanismen, die der Browser Ihren Besuchern auferlegt.
- HTTPS, HSTS und Weiterleitung
- CSP, Clickjacking, MIME-Typ
- Cookie-Attribute
Kostenlose Werkzeuge
Prüfen Sie Ihre Domain in Sekunden
Echte technische Prüfungen, kostenlos und ohne Anmeldung. Sie geben eine Domain ein, wir lesen, was ohnehin öffentlich ist, und geben Ihnen einen lesbaren Bericht mit der genauen Korrektur zu jedem Punkt.
- Verfügbar
DNS und E-Mail-Zustellbarkeit
Liest Ihre öffentlichen DNS-Einträge und prüft, ob Ihre Domain in einer Phishing-Kampagne gefälscht werden kann.
- SPF, DMARC, DKIM
- MX-Server und NS-Redundanz
- Korrekturen zum Veröffentlichen
- Demnächst
Performance-Audit
Messung der tatsächlichen Ladezeit und der Core Web Vitals, mit nach Wirkung sortierten Bremsen.
- Core Web Vitals
- Datenmenge und Renderblockade
- Priorisierung der Korrekturen
In Entwicklung.
Was diese Werkzeuge tun — und was nicht
Sie beobachten nur, was Ihr Server und Ihre DNS-Zone ohnehin für jeden veröffentlichen: eine HTTPS-Anfrage an Ihre Startseite, ein paar DNS-Abfragen. Nichts wird an Ihre Nutzer gesendet, kein Konto wird getestet, kein Port gescannt, keine Schwachstelle ausgenutzt. Es sind also Oberflächenindikatoren: Sie erkennen fehlende oder gefährliche Konfiguration, ersetzen aber weder ein Anwendungsaudit noch einen Penetrationstest noch ein Code-Review. Ein guter Wert heißt nicht, dass Ihr System sicher ist — er heißt, dass genau diese Prüfungen in diesem Moment bestanden werden.
Zulässige Nutzung
- Passive, rein lesende Prüfungen, eine Anfrage je Durchlauf.
- Prüfen Sie ausschließlich Domains, die Ihnen gehören oder zu deren Test Sie ausdrücklich berechtigt sind.
- Bestimmte sensible Domains (Behörden, Bankwesen) werden automatisch abgelehnt und erfordern eine schriftliche Autorisierung.
- Berichte werden auf Anfrage erstellt und nicht veröffentlicht.
Kommt
Eine einmalige Prüfung zeigt den Moment. Überwachung zeigt die Abweichung.
Eine heute korrekte Konfiguration kann morgen durch ein Release, einen Anbieterwechsel oder ein abgelaufenes Zertifikat kaputt sein. Wir bereiten ein Abonnement für laufende Prüfung vor: wiederholte Durchläufe, Historie, E-Mail-Warnungen und exportierbare Berichte. Es ist noch nicht geöffnet.
Bei Öffnung benachrichtigt werden