Website-Audit mit klarem Aktionsplan
Deine Website bringt keine Anfragen und es ist unklar, warum? Ein Audit liefert die Antwort mit Fakten. Wir prüfen Performance, SEO, Sicherheit und Usability. Statt eines langen technischen Berichts sagen wir dir, was du zuerst beheben solltest und was dir das bringt.
€ 390 Ab
Wann sich ein Website-Audit auszahlt
FÜR WEN
Für Unternehmen, deren Website nicht die erwarteten Ergebnisse liefert, und für alle, die in SEO, Werbung oder einen Relaunch investieren wollen. Das Audit zeigt, wo dein Geld Wirkung entfaltet und wo es verpufft. Wenn dir Sicherheit wichtig ist, prüfen wir auch Schwachstellen nach denselben Prinzipien, die wir in unserer DevSecOps-Praxis anwenden.
WANN DU ES BRAUCHST
- Die Website bringt weniger Anfragen, als du erhofft hattest
- Du planst Investitionen in SEO oder Werbung und willst wissen, ob die Seite bereit ist
- Die Seite lädt langsam und es ist unklar, was sie ausbremst
- Du willst eine unabhängige Meinung zur Arbeit des vorherigen Entwicklers
- Du willst sichergehen, dass die Seite keine Schwachstellen hat, die Angreifer ausnutzen können
PROZESS
So läuft das Website-Audit ab
01
Analyse
Mit professionellen Tools prüfen wir Performance, SEO, Sicherheit und Usability. Außerdem suchen wir nach den häufigsten Schwachstellen gemäß OWASP Top 10.
02
Erkenntnisse
Wir fassen die Probleme zusammen und zeigen dir bei jedem, wie es sich auf Anfragen, Rankings oder Sicherheit auswirkt.
03
Prioritäten
Wir ordnen die Verbesserungen nach Wirkung und Aufwand. Zuerst kommt das, was am meisten bringt.
04
Beratung
In einem einstündigen Gespräch gehen wir den Bericht durch und vereinbaren die nächsten Schritte.
SEO-Audits, Performance-Audits und Sicherheitsprüfung
- Technisches und SEO-Audit
- Performance-Audit Ihrer Website (PageSpeed, Core Web Vitals)
- Prüfung auf Sicherheitslücken und Schwachstellen (OWASP Top 10)
- Maßnahmenplan nach Prioritäten
Was im Preis des Audits enthalten ist
- Detaillierter Auditbericht
- Prioritätenliste nach Wirkung
- Empfehlungen mit konkreten Beispielen
- Beratung (1 Std.)
TECHNOLOGIEN
SICHERHEIT
Warum die Sicherheitsprüfung Teil des Audits ist
Angriffe sind automatisiert
Skripte durchsuchen rund um die Uhr Websites und suchen nach Schwachstellen. Schon eine kleine Sicherheitslücke kann zu Datenverlust, Ausfallzeiten oder zum Verlust des Kundenvertrauens führen. Das Audit findet sie, bevor es teuer wird.
Das bekommst du
Einen Sicherheitsbericht mit den wichtigsten Risiken und konkreten Empfehlungen, was du zuerst beheben solltest. Aufwendige Vorbereitung ist nicht nötig: Eine Anfrage und die Adresse deiner Website genügen.
Nur mit deiner Zustimmung
Wir testen nur mit deiner Zustimmung und nur Systeme, die du testen darfst. Sicherheitstests können den Server belasten, lies daher vor der Anfrage die Bedingungen und Risiken.
TOOL UND METHODE
Wir prüfen mit OWASP ZAP, dem Industriestandard für Sicherheitstests
OWASP ZAP wird auch von Google, Microsoft und Amazon zum Schutz ihrer Systeme eingesetzt. Wir haben es fest in unseren Entwicklungsprozess integriert: Jeder neue Code, den wir auf GitHub hochladen, durchläuft automatisch eine OWASP-ZAP-Prüfung, bevor er auf die Live-Seite gelangt. Im Audit suchen wir nach diesen 12 Gruppen von Schwachstellen.
01
SQL-Injections
Eingabefelder, über die man auf die Datenbank zugreifen oder deren Inhalt verändern kann.
02
XSS (Cross-Site Scripting)
Einschleusen von Schadcode in die Seite, der im Browser anderer Besucher ausgeführt wird.
03
Schwächen bei der Authentifizierung
Schwache Passwörter, Fehler in der Sitzungsverwaltung und beim Login.
04
Fehler bei Zugriffsrechten
Stellen, an denen Nutzer ohne Berechtigung auf Daten oder Funktionen zugreifen können.
05
Unsichere Konfigurationen
Standardeinstellungen, offene Server, unnötige Dienste.
06
Veraltete Komponenten
Plugins, Bibliotheken und CMS-Versionen mit bekannten Schwachstellen.
07
Unsicherer Datenübertragungskanal
Fehlende oder schwache HTTPS/SSL-Verschlüsselung.
08
CSRF (Cross-Site Request Forgery)
Ein Angreifer führt Aktionen im Namen des Nutzers aus, ohne dass dieser es merkt.
09
Preisgabe von Serverinformationen
Fehlermeldungen und HTTP-Header, die unnötige technische Informationen verraten.
10
Risiken beim Datei-Upload
Unzureichend eingeschränkte Datei-Uploads, über die sich Schadcode einschleusen lässt.
11
Unsichere API-Endpunkte
Fehlende Autorisierung oder fehlende Begrenzung von API-Anfragen.
12
Mangelhaftes Logging und Monitoring
Ein Einbruch wird nicht rechtzeitig bemerkt, und niemand reagiert darauf.
ERGEBNIS
Du erhältst ein klares Bild vom Zustand deiner Website und einen Plan, wo sich Investitionen wirklich auszahlen. Den Plan kannst du selbst umsetzen, mit deinem eigenen Entwickler oder gemeinsam mit uns.