Startseite / Website-Sicherheitsaudit
Website-Sicherheitsaudit
Ein Website-Sicherheitsaudit, das Ihnen sagt, was zuerst zu beheben ist.
Wir betrachten Ihre Website mit den Augen eines Angreifers und liefern Ihnen dann einen priorisierten, verständlichen Bericht samt Festpreis-Plan für alles, was wirklich zählt.
- Standardmäßig nicht-invasiv
- Ergebnisse nach Risiko sortiert
- Festpreis-Plan zur Behebung
Security audit · example.com 11 findings, ranked by risk Critical 2 PHP 8.1 (end of life), exposed .git High 3 plugins with known vulnerabilities Medium 4 no CSP or HSTS, weak TLS settings Low 2 server version banners ✓ Fix plan attached, fixed price
Was wir prüfen
Alles, was ein Angreifer sich ansehen würde
Für WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Django, Node.js, Go und individuell entwickelte Websites.
Laufzeitumgebung & Server
PHP-, Webserver- und Betriebssystemversionen im Abgleich mit Support-Ende-Terminen und bekannten Schwachstellen.
CMS, Plugins & Abhängigkeiten
CMS-Komponenten, Plugins sowie npm-, Go- und Python-Abhängigkeiten, geprüft anhand öffentlicher Schwachstellendatenbanken, einschließlich aufgegebener Pakete.
TLS-Zertifikate
Aussteller, Ablaufdatum, Widerrufsstatus, Protokollversionen und Cipher-Konfiguration.
Security-Header
Content-Security-Policy, HSTS, Schutz vor Framing, Referrer-Policy und Cookie-Flags.
Offene Dateien & Panels
.git- und .env-Dateien, vergessene Backups, phpinfo-Seiten, Debug-Modi und öffentliche Admin-Logins.
Zugriffe & Konten
Admin-Benutzer, Passwort- und Zwei-Faktor-Richtlinien und wer Zugriff auf Hosting und DNS hat.
Backups & Wiederherstellung
Ob Backups existieren, extern gespeichert sind und sich tatsächlich wiederherstellen lassen.
E-Mail & DNS
SPF-, DKIM- und DMARC-Einträge, die verhindern, dass andere E-Mails in Ihrem Namen versenden.
Zwei Stufen
Klein anfangen, tiefer gehen, wenn es darauf ankommt
Schneller Sicherheitscheck
Eine kleine Festgebühr, kein Zugang nötig. Von außen prüfen wir PHP- und Server-Versionen, CMS-Fingerprint, TLS-Zertifikat und -Konfiguration, Security-Header und offene Dateien und senden Ihnen eine kurze Zusammenfassung unserer Ergebnisse.
Vollständiges Sicherheitsaudit
Mit Lesezugriff auf Hosting und CMS: Plugins und Themes, Benutzerkonten, Dateiintegrität, Backups, Logs und E-Mail-DNS. Sie erhalten einen vollständigen Bericht mit Belegen, eine verständliche Erklärung zu jedem Befund und einen Festpreis-Plan zur Behebung. Nach den Korrekturen prüfen wir erneut.
Ihre Website wird nie gefährdet. Ohne schriftliche Genehmigung führen wir weder Last- noch zerstörerische Tests durch, tiefergehende Tests laufen auf einer Kopie oder Staging-Website, und Ergebnisse gehen nur an Sie.
FAQ
Fragen zum Sicherheitsaudit
Ist ein Sicherheitsaudit für unsere Live-Website sicher?
Ja. Unsere Prüfungen sind standardmäßig nicht-invasiv. Ohne Ihre schriftliche Genehmigung führen wir weder Last- noch zerstörerische Tests durch, und tiefergehende Tests laufen auf einer Kopie oder Staging-Website.
Müssen wir Ihnen Zugang geben?
Für den Schnellcheck nicht, er betrachtet Ihre Website von außen. Ein vollständiges Audit benötigt Lesezugriff auf Hosting und CMS-Admin über dedizierte Konten, die Sie jederzeit sperren können.
Was passiert nach dem Audit?
Sie erhalten den Bericht und einen Festpreis-Plan zur Behebung. Wir können alles beheben, nur die dringenden Punkte, oder Sie geben den Bericht an Ihr eigenes Team weiter. Nach den Korrekturen prüfen wir erneut.
Kontakt
Website-Sicherheitscheck buchen
Nennen Sie uns Ihre Website-Adresse und was Ihnen Sorgen bereitet. Für eine kleine Festgebühr prüfen wir sie und melden uns mit unseren Ergebnissen und Empfehlungen.
- Formular absendenIhre Website-Adresse und eine kurze Beschreibung genügen.
- Wir prüfen Ihre WebsiteEine nicht-invasive Prüfung von außen: PHP- und Server-Versionen, CMS, TLS und Security-Header.
- Sie erhalten eine klare AntwortWas gefährdet ist, was zuerst behoben werden sollte, und ein Festpreis, falls wir es für Sie umsetzen sollen.
Bestandskunde? Besuchen Sie support.pydevsolutions.com.