Über diesen Eintrag
Viele Websites kleiner Unternehmen und Entwicklerprojekte weisen vermeidbare Sicherheitslücken auf, die verborgen bleiben, bis jemand sie ausnutzt. Dieser Dienst sucht nach den häufigsten dieser Probleme, bevor dies geschieht.
Wir führen ein professionelles, für Sie aufwandsfreies Audit Ihrer Website durch und übergeben Ihnen ein übersichtliches PDF, das jedes gefundene Problem zusammen mit praktischen Schritten zu dessen Behebung auflistet.
Das Audit untersucht Folgendes:
- SSL/TLS-Einrichtung — Überprüfung, ob Ihr Zertifikat gültig und ordnungsgemäß konfiguriert ist und Besucher nicht für Downgrade-Angriffe anfällig macht.
- Fehlende Sicherheits-Header — Überprüfung auf das Vorhandensein und die korrekte Einrichtung von Schutzmaßnahmen wie Content Security Policy, X-Frame-Options und Strict-Transport-Security, die häufig fehlen, sich nach entsprechendem Hinweis jedoch leicht hinzufügen lassen.
- Öffentlich erreichbare sensible Dateien — Suche nach Konfigurationsdateien, Backup-Archiven, Admin-Pfaden oder anderen Elementen, die verborgen sein sollten, aber versehentlich offengelegt wurden.
- Risiken der Konto-Enumeration — Überprüfung, ob Anmelde- oder Registrierungsseiten offenlegen, welche Benutzernamen oder E-Mail-Adressen existieren; eine Schwachstelle, die Angreifer häufig als Ausgangspunkt nutzen.
Jede Überprüfung bleibt strikt nicht-intrusiv: keine destruktiven Angriffe, keine Denial-of-Service-Versuche, keinerlei unbefugter Zugriff und nichts, was über den von Ihnen vereinbarten Rahmen hinausgeht.
Der resultierende PDF-Bericht ist so verfasst, dass sowohl nicht-technische Inhaber als auch Entwickler ihm folgen können. Jedes Problem enthält eine Einstufung des Schweregrads, eine einfache Erklärung und eine konkrete Handlungsempfehlung zur Behebung.
Dies eignet sich für Inhaber kleiner Unternehmen, die Gewissheit suchen, für Entwickler, die einen Build oder eine Übergabe abschließen, sowie für jeden, der Schwachstellen aufdecken möchte, bevor es jemand anderes tut.
Hinweis: Sie müssen Inhaber der Website sein oder über eine schriftliche Genehmigung des Inhabers verfügen, bevor wir fortfahren. Diese Bedingung ist verbindlich und schützt beide Seiten.
