KOSTENLOSE AKTION
Kostenloses Sicherheitsaudit für deine Website
Wir prüfen deine Website mit OWASP ZAP und von Hand. Wir finden Schwachstellen, bevor Hacker es tun, und sagen dir, was du zuerst beheben solltest. Kostenlos.
Wir prüfen die Sicherheit deiner Website
Wir finden die Schwachstellen
Wir testen wie ein echter Hacker
01 · WARUM DAS WICHTIG IST
Warum es sich lohnt, die Sicherheit deiner Website rechtzeitig zu prüfen
Cyberangriffe passieren jeden Tag und beginnen oft mit einer automatisierten Suche nach Schwachstellen. Eine einzige schwache Stelle genügt, um Daten, das Vertrauen deiner Kunden oder die gesamte Website zu gefährden. Das kostenlose Audit zeigt Risiken frühzeitig auf und sagt dir, was am dringendsten ist.
Dokumente und ein Projektplan sind nicht nötig. Wir bewerten deine Website und schicken dir einen kurzen Bericht mit praktischen Empfehlungen. Eine tiefere Analyse können wir separat besprechen. Für den ersten Schritt genügen die Anfrage und die Adresse deiner Website.
Das Audit führen wir nur mit deiner Zustimmung und nur an einem System durch, das du testen darfst. Aktives Scannen kann kurzzeitige Störungen verursachen. Lies deshalb vor der Anfrage die Bedingungen und Risiken.
Schnell
Die ersten Ergebnisse erhältst du innerhalb eines Werktags.
Unverbindlich
Keine Rechnung und keine Verpflichtung, die Zusammenarbeit fortzusetzen.
Mit praktischen Empfehlungen
Konkrete Schritte: was zuerst behoben werden sollte und warum.
Angriffe laufen automatisiert ab
Skripte scannen rund um die Uhr Websites und suchen nach Schwachstellen. Schon eine kleine Sicherheitslücke kann in einem Datenleck, Ausfall oder Vertrauensverlust bei Kunden enden. Besser, du findest sie selbst, bevor es teuer wird.
Was du erhältst
Einen kurzen Sicherheitsbericht mit den wichtigsten Risiken und praktischen Empfehlungen. Wir ordnen die Schwachstellen nach Schweregrad, damit du weißt, wo du anfangen sollst.
Sicher und ehrlich
Wir testen nur mit deiner Zustimmung und nur ein System, das du testen darfst. Sicherheitstests können den Server belasten. Lies deshalb vor der Anfrage die Bedingungen und Risiken.
02 · TOOL UND METHODE
Sicherheitsprüfung mit OWASP ZAP, demselben Tool, das auch die Tech-Giganten nutzen
OWASP ZAP ist der Branchenstandard für Sicherheitstests. Auch Google, Microsoft und Amazon setzen es zum Schutz ihrer Systeme ein. Wir haben es fest in unseren Entwicklungsprozess integriert: Jeder neue Code, den wir auf GitHub einreichen, durchläuft automatisch eine OWASP-ZAP-Prüfung, bevor er auf die Live-Seite gelangt. Auf deiner Website suchen wir nach diesen 12 Gruppen von Schwachstellen.
01
SQL-Injections
Eingabefelder, über die man auf die Datenbank zugreifen oder deren Inhalte verändern kann.
02
XSS (Cross-Site Scripting)
Einschleusen von Schadcode in die Seite, der in den Browsern anderer Besucher ausgeführt wird.
03
Schwächen bei der Authentifizierung
Schwache Passwörter sowie Fehler in der Sitzungsverwaltung und bei der Anmeldung.
04
Fehler bei Zugriffsrechten
Stellen, an denen Nutzer ohne Berechtigung auf Daten oder Funktionen zugreifen können.
05
Unsichere Konfigurationen
Standardeinstellungen, offene Server, unnötige Dienste.
06
Veraltete Komponenten
Plugins, Bibliotheken und CMS-Versionen mit bekannten Schwachstellen.
07
Unsicherer Datenübertragungskanal
Fehlende oder schwache HTTPS/SSL-Verschlüsselung.
08
CSRF (Cross-Site Request Forgery)
Ein Angreifer führt Aktionen im Namen des Nutzers aus, ohne dass dieser es merkt.
09
Preisgabe von Serverinformationen
Fehlermeldungen und HTTP-Header, die unnötige technische Informationen verraten.
10
Risiken beim Datei-Upload
Unzureichend eingeschränkter Datei-Upload, über den Schadcode eingeschleust werden kann.
11
Unsichere API-Endpunkte
Fehlende Autorisierung oder fehlende Begrenzungen bei API-Anfragen.
12
Mangelhafte Protokollierung und Überwachung
Ein Einbruch wird nicht rechtzeitig bemerkt und niemand reagiert darauf.
03 · SO LÄUFT DAS AUDIT AB
Von der Anfrage zum konkreten Aktionsplan
01
Anmeldung
Fülle ein kurzes Formular aus und erzähl uns von deiner Website oder deinem System.
02
Automatischer Scan
Wir starten OWASP ZAP und weitere Tools, die nach bekannten Schwachstellen suchen.
03
Manuelle Prüfung
Die kritischsten Stellen prüfen wir von Hand, so wie es ein echter Angreifer tun würde.
04
Bericht und Empfehlungen
Du erhältst einen klaren Bericht mit den Ergebnissen und einen Plan, was zuerst behoben werden sollte.
Melde dich für das kostenlose Sicherheitsaudit an
Unverbindlich und ohne Rechnung. Du erhältst eine klare Übersicht über die Sicherheit deiner Website.