Website-Audit · über 20 Prüfungen · ohne Registrierung

Finden Sie heraus, wo Ihre Website Schwachstellen hat. In 30 Sekunden.

Eine Eingabe, 20+ Prüfungen: TLS, Header, exponierte Dateien, DNS, WordPress. Innerhalb einer halben Minute sehen Sie die Ergebnisse und können sich einen PDF-Bericht mit konkreten Behebungsschritten per E-Mail senden.

Passiver Scan · ohne Anmeldung · Ergebnisse in 30 Sekunden

https://

Scan dauert 30 Sekunden. PDF-Bericht anschließend über die Schaltfläche auf der Ergebnisseite anfordern.

So funktioniert es

3 Schritte · 30 Sekunden

Sie geben Ihre Domain ein

Ohne Anmeldung, nur die URL. Keine E-Mail, wir fragen erst beim PDF-Bericht danach.

Wir scannen 20+ Dinge

Passiv. TLS, Security-Header, DNS (SPF/DMARC), exponierte Dateien, CMS-Versionen.

Ergebnisse und PDF-Bericht

Die schwerwiegendsten Befunde sehen Sie sofort auf der Website. Den vollständigen PDF-Bericht senden wir Ihnen kostenlos per E-Mail. Darin hat jeder Befund eine Erklärung, Auswirkung und konkrete Behebung.

Was wir konkret suchen

Wir prüfen Ihre Domain mit denselben Methoden, mit denen jeder Angreifer beginnt. Wenn wir etwas finden, erklären wir es auch Nicht-Experten.

Headerskritisch

Content-Security-Policy fehlt

Ohne CSP kann jeder XSS-Payload Fremdcode bei Ihren Kunden ausführen.

Content-Security-Policy: (not present)

Exposedkritisch

Öffentlich zugängliches /.git

Ein Angreifer lädt den gesamten Quellcode herunter. Darin können Datenbankzugänge oder API-Keys stehen.

GET /.git/HEAD → 200 OK

TLSWarnung

TLS 1.0 ist noch aktiviert

Ein veraltetes Protokoll mit bekannten Schwachstellen. Verstößt zudem gegen PCI-DSS.

openssl s_client -tls1 → handshake OK

DNSWarnung

DMARC policy = none

Jeder kann E-Mails unter Ihrer Domain versenden. Spam erreicht Ihre Kunden.

_dmarc: v=DMARC1; p=none

WordPressWarnung

WordPress 6.2 (veraltet)

4 behobene Schwachstellen seit Ihrer Version. Core-Auto-Update ist wahrscheinlich deaktiviert.

generator: WordPress 6.2

Über Vulscan

Wir suchen die Schwachstellen, die ein Angreifer zuerst entdeckt. Wenn wir etwas finden, sagen wir Ihnen konkret, was zu tun ist.

hello@vulscan.app LinkedIn

Passiver Scan

Keine invasiven Tests. Wir verhalten uns wie ein Besucher, Ihre Website merkt nichts davon.

Europäischer Kontext

Wir kennen lokale Hoster, CMS-Systeme und Registrare, daher sind unsere Empfehlungen konkret.

Echte Hilfe

Wenn Sie einen Befund nicht verstehen, schreiben Sie uns. Wir antworten.

Häufig gestellte Fragen

Ist der Scan sicher? Beschädigt er die Website nicht?+

Ja. Der Scan ist passiv. Er verhält sich wie ein gewöhnlicher Besucher. Wir probieren keine Exploits aus, knacken keine Passwörter, senden keine invasiven Payloads. Die Website merkt nichts davon.

Was machen Sie mit den Daten? Wo gehen die Ergebnisse hin?+

Die schwerwiegendsten Befunde sehen Sie direkt auf der Website. Den vollständigen PDF-Bericht können Sie sich mit einem Klick per E-Mail senden. Wir behalten Ihre E-Mail, um Sie zu informieren, falls ein neuer ernsthafter Befund auf Ihrer Domain auftaucht. Sie können sich jederzeit abmelden.

Was, wenn Sie ein kritisches Problem finden?+

Sie erhalten einen Bericht, in dem jedes Problem erklärt ist und einen konkreten Behebungsschritt hat. Das meiste schafft Ihr Webmaster. Wenn nicht, schreiben Sie uns. Wir schauen es uns gerne an.

Kostet es etwas? Wo ist der Haken?+

Ein einmaliger Scan ist kostenlos.

Wer betreibt das?+

Vulscan wird von einem europäischen Team mit Erfahrung aus Penetrationstests und Infrastruktur-Management betrieben. Wir konzentrieren uns auf Web-Sicherheit in der EU. Wir kennen lokale Hoster, CMS-Systeme und Registrare, sodass Empfehlungen konkret sind.

Scan dauert 30 Sekunden. Behebung meist 15 Minuten.

Geben Sie eine Domain ein, sehen Sie sich die Ergebnisse an und senden Sie sich den PDF-Bericht mit den offenen Türen Ihrer Website mit einem Klick per E-Mail.