Security-Header
HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy und die Cross-Origin-Policies, jeweils daran gemessen, wie viel sie wirklich schützen.
Kostenloser Website-Sicherheitsscan
Website-Quickscan
Prüfen Sie in Sekunden, wie sicher eine öffentliche Website nach außen aufgestellt ist. Wir lesen die Header, die Ihr Server tatsächlich sendet, bewerten ihre Stärke statt nur ihr Vorhandensein und erklären jeden Befund in Klartext.
Eingereichte Scans werden öffentlich auf der Seite mit den aktuellen Scans gelistet. Mit dem Scannen gelten unsere AGB.
Sicherheit in der Tiefe Bericht in Klartext Keine Anmeldung
Die letzten Scans
www.- Datenschutz
-
79 - Rechtliche Pflichten
-
96 - Sicherheit
-
56 - Barrierefreiheit
-
62 - Qualität & Technik
-
61 - Vertrauen & Transparenz
-
100
www.- Datenschutz
-
85 - Rechtliche Pflichten
-
72 - Sicherheit
-
63 - Barrierefreiheit
-
74 - Qualität & Technik
-
53 - Vertrauen & Transparenz
-
100
www.- Datenschutz
-
94 - Rechtliche Pflichten
-
100 - Sicherheit
-
68 - Barrierefreiheit
-
49 - Qualität & Technik
-
71 - Vertrauen & Transparenz
-
100
meine-mav.- Datenschutz
-
97 - Rechtliche Pflichten
-
100 - Sicherheit
-
97 - Barrierefreiheit
-
87 - Qualität & Technik
-
86 - Vertrauen & Transparenz
-
100
schloss-kapfenstein.- Datenschutz
-
77 - Rechtliche Pflichten
-
94 - Sicherheit
-
66 - Barrierefreiheit
-
74 - Qualität & Technik
-
51 - Vertrauen & Transparenz
-
100
01 Was wir prüfen
Eine Sache, dafür richtig
Wir machen bewusst eine Sache statt die Hälfte von allem: die Sicherheitsfläche, die von außen sichtbar ist. Jede Prüfung wird auf ihre Stärke bewertet, nicht nur auf ihr Vorhandensein, und ein Wert, den wir nicht sicher lesen können, sagt das ehrlich, statt zu raten.
Content Security Policy
Nicht nur vorhanden oder nicht: Wir sehen nach unsafe-inline, unsafe-eval, Wildcard-Quellen, fehlendem frame-ancestors, base-uri, form-action oder object-src und danach, ob die Policy überhaupt erzwungen oder nur gemeldet wird.
Transportsicherheit
HTTPS-Weiterleitung, ausgehandelte TLS-Version und Mixed Content, der still über einfaches HTTP nachgeladen wird.
Mail-Domain-Einträge
SPF-, DMARC- und DKIM-Signale im DNS als Hinweis darauf, wie leicht sich Ihre Domain für gefälschte Absender nutzen lässt.
Meldekontakt
Eine erreichbare security.txt mit Kontakt und gültigem Ablaufdatum, damit jemand mit einem Fund weiß, wohin damit.
Fremder Code
Fremde Skripte ohne Subresource Integrity und Server-Software, die ihre genaue Version preisgibt.
02 So funktioniert es
Von der URL zum Bericht in drei Schritten
URL einfügen
Fügen Sie eine beliebige öffentliche Webadresse ein. Kein Konto, keine Installation, nichts zu konfigurieren.
Wir scannen sie headless
Ein echter Headless-Browser lädt die Seite, während wir ihre Header, ihren TLS-Handshake und ihre DNS-Einträge lesen.
Teilbaren Bericht erhalten
Scores, Befunde und Lösungen landen auf einem Permalink, den Sie an jeden senden können.
03 Ratgeber
Verstehen, was der Scan findet
Unsere Ratgeber erklären die Anforderungen des BFSG und die technischen Signale hinter Ihrem Score - in Klartext und mit konkreten nächsten Schritten.
Ist Ihre Website betroffen?
Schätzen Sie ein, ob das BFSG für Ihre Website gilt, welche Ausnahmen es gibt und was Ihr nächster Schritt sein sollte.
BFSG-Check
Der kostenlose Sofort-Check: Prüfen Sie Ihre Website in Sekunden gegen WCAG 2.1 AA und sehen Sie, wo sie die Anforderungen erfüllt und wo nicht.
Erklärung zur Barrierefreiheit
Die Pflichtangaben einer Erklärung zur Barrierefreiheit, wo sie auf Ihrer Website hingehört und eine Muster-Struktur zum Anpassen.
HTTP-Security-Header
Was jeder Response-Header bewirkt, welche Ihre Website senden sollte und wie Sie sie richtig konfigurieren.
Bereit, Ihre Website zu scannen?
Es ist kostenlos, sofort verfügbar und braucht nichts außer einer Webadresse.