Verbindung & HTTPS
Ist die Startseite verschlüsselt erreichbar? Funktioniert die Zertifikatsprüfung? Wird HTTP auf HTTPS weitergeleitet?
Anfrage startenKUP Solutions / Website-Sicherheitscheck
Wie sicher ist
deine Website?
Wie gut ist deine Website von außen aufgestellt? Wir prüfen öffentlich sichtbare Sicherheitssignale und zeigen dir verständlich, wo sich ein genauerer Blick lohnt.
Öffentlicher Basischeck
KostenlosWie steht deine Website da?
Der Prüfumfang
Vier Bereiche.
Eine erste Orientierung.
Sicherheitsheader
Wir lesen unter anderem HSTS, Content-Security-Policy, Schutz vor fremdem Einbetten, MIME-Type-Schutz und Referrer-Policy.
Technik & Versionen
Öffentliche PHP- und Node.js-Versionsangaben werden eingeordnet. CMS- und Framework-Hinweise zeigen wir mit ihrer Quelle; verborgene Versionen bleiben offen.
Inhalte & Cookies
Wir suchen im gelieferten HTML nach direkten HTTP-Einbindungen und unverschlüsselten Formularzielen und prüfen erkennbare Session-Cookie-Attribute.
Vom Hinweis zur Lösung
Du musst das Ergebnis
nicht allein einordnen.
Nach dem Check kannst du direkt eine Einschätzung anfragen. Website und Zusammenfassung kommen bei uns mit an. Wir schauen mit dir auf die Prioritäten und besprechen, welche weiteren Prüfungen oder Maßnahmen sinnvoll sind.
Allgemeine SicherheitsanfrageHäufige Fragen
Was der Check aussagt.
Ist der automatische Check kostenlos?
Ja. Du bekommst die automatische Ersteinschätzung direkt, ohne Kontaktdaten anzugeben. Wenn du Unterstützung möchtest, kannst du das Ergebnis über den bestehenden Anfrageablauf an KUP Solutions übergeben. Etwaige weiterführende Arbeiten stimmen wir vorher mit dir ab.
Könnt ihr PHP- und Node.js-Versionen immer erkennen?
Nein. Viele Websites verbergen ihre Laufzeitversion oder werden über einen Proxy, ein CDN oder als statische Seiten ausgeliefert. Wir werten nur ausdrückliche Versionshinweise aus. Eine Next.js-Signatur verrät beispielsweise nicht die tatsächliche Node.js-Version.
Wie werden Versionen eingeordnet?
Sichtbare vollständige Laufzeitversionen werden mit Herstellerangaben zu Support und Releases abgeglichen. Release-Daten werden bis zu 24 Stunden zwischengespeichert. Ist der Abgleich nicht möglich, bleibt der Patchstand offen. Hersteller-Backports und die tatsächlich installierten Pakete müssen intern geprüft werden.
Bedeutet ein Hinweis, dass meine Website gehackt wurde?
Nein. Ein fehlender Sicherheitsheader ist ein Hinweis zur Härtung, kein Nachweis eines erfolgreichen Angriffs. Auch eine ältere Versionsangabe beweist allein keine ausnutzbare Lücke. Wir unterscheiden Beobachtungen, empfohlene Maßnahmen und offene Punkte.
Was passiert bei „Einschätzung anfragen“?
Du gelangst in unseren bestehenden Anfrageablauf und gibst dort Name, Kontaktdaten und weitere Angaben ein. Die geprüfte Website, der Prüfzeitpunkt und eine kurze Ergebniszusammenfassung werden mitgesendet, damit wir die Anfrage richtig zuordnen können.
Was bleibt im Basischeck offen?
Interne Konfiguration, vollständige Abhängigkeiten, CMS-Plugins, Benutzerrechte, Backups, Login-Sicherheit und nicht abgerufene Seiten. Wir führen keine Angriffe, Portscans oder Anmeldung durch und rufen keine versteckten Konfigurations- oder Backup-Dateien ab.
Grundlagen
Öffentliche Herstellerangaben.
Die Versionsbewertung und Empfehlungen orientieren sich an den folgenden Quellen. Ein unauffälliges Ergebnis ist keine Sicherheitsgarantie.