Verschlüsselung & Transport
HTTPS, Umleitung unverschlüsselter Aufrufe, HSTS, Gültigkeit und Restlaufzeit des Zertifikats, veraltete Protokollversionen.
BlankStudio Diagnostic · Sicherheitscheck
Wie sicher ist
Ihre Website?
Wir prüfen Ihre Website von außen – so, wie ein Angreifer sie sieht. Innerhalb von 48 Stunden haben Sie einen verständlichen Bericht mit Note, Punktzahl und klaren nächsten Schritten. Festpreis 299 €. Keine Umsatzsteuer gemäß § 19 UStG.
Die meisten Lücken sind keine Hackerkunst, sondern vergessene Einstellungen: ein offenes Backup, ein fehlender Header, ein Zertifikat, das nächste Woche abläuft.
BlankStudio Diagnostic prüft acht Bereiche Ihrer Website automatisiert und gleicht sie gegen tausende öffentlich dokumentierte Schwachstellenmuster ab. Das Ergebnis ist kein Datenfriedhof, sondern ein Bericht, den Sie auch ohne Technikwissen verstehen – mit einer Note von A bis F und einer priorisierten Liste, was zu tun ist.
Aktion
149,50 € statt 299 €
Mit dem Code – beim Klick auf „Für 149,50 € beauftragen“ ist er bereits eingetragen.
Angebot ausschließlich für Unternehmer im Sinne des § 14 BGB. Bezahlung über Stripe. Keine Umsatzsteuer gemäß § 19 UStG. Die Prüfung startet erst nach Ihrer schriftlichen Freigabe.
- Festpreis
- 299 € Keine Umsatzsteuer gemäß § 19 UStG.
- Bericht
- innerhalb von 48 Stunden
- Ergebnis
- Note A–F, PDF-Bericht
- Voraussetzung
- schriftliche Freigabe
Was wir prüfen
Acht Bereiche, von außen betrachtet.
Sicherheitsheader
Content-Security-Policy, Schutz vor Einbettung in fremde Seiten, Referrer- und Permissions-Policy, Cross-Origin-Isolation.
Cookies
Secure, HttpOnly und SameSite – damit Sitzungen nicht abgegriffen oder von fremden Seiten mitgeschickt werden.
Offengelegte Dateien
Versionsverwaltung, Umgebungsdateien mit Zugangsdaten, Sicherungskopien, Diagnose- und Statusseiten, Verzeichnisauflistungen, WordPress-Schnittstellen.
Software & Versionen
Welche Server- und CMS-Versionen Ihre Website über Kopfzeilen und Quelltext preisgibt – und ob das ein Problem ist.
Eingebundene Inhalte
Unverschlüsselt geladene Ressourcen, fremde Skripte ohne Integritätsprüfung, Formulare mit unverschlüsseltem Ziel.
E-Mail-Schutz
SPF- und DMARC-Einträge Ihrer Domain, damit niemand in Ihrem Namen E-Mails verschicken kann.
Bekannte Schwachstellen
Abgleich gegen tausende öffentlich dokumentierte Sicherheitslücken und Fehlkonfigurationen. Ausschließlich lesend – nichts wird verändert oder belastet.
So wird bewertet
Eine Note, die man versteht.
Jeder Befund bekommt eine von fünf Stufen. Daraus entsteht ein Wert von 0 bis 100 und eine Note von A bis F. Wiederholungen derselben Kleinigkeit werden abnehmend gewichtet – zehn fehlende Header machen aus einer B keine F.
ABCDEF
- Kritischermöglicht im schlimmsten Fall vollen Zugriff
- Hochschwerwiegend, kurzfristig zu beheben
- Mittelfehlende Schutzmaßnahme nach Stand der Technik
- Niedrigerhöht die Angriffsfläche
- Hinweiszur Kenntnis, kein Mangel
Was Sie bekommen
Ein Bericht, kein Datenfriedhof.
Gebrandeter PDF-Bericht
Deckblatt mit Ihrem Firmennamen, Note und Punktzahl – und jeder Befund verständlich erklärt, nicht als Rohdaten.
Priorisierte Maßnahmen
Was zuerst, was kann warten – mit Begründung. So kann Ihr Dienstleister direkt loslegen.
Ehrliche Einordnung
Was geprüft wurde, was nicht, und wie belastbar das Ergebnis ist. Keine aufgeblähten Zahlen.
Behebung auf Wunsch
Wir setzen die Maßnahmen um – auf Ihrer bestehenden Website, ob WordPress oder individuell entwickelt.
Ablauf
Vier Schritte, 48 Stunden.
- 01
Freigabe
Sie bestätigen schriftlich, dass wir Ihre Website prüfen dürfen – zwei Minuten.
Prüfauftrag ansehen - 02
Prüfung
Wir prüfen von außen, in Ihrem Zeitfenster. Rein lesend – auf Ihrer Seite ändert sich nichts.
- 03
Bericht
Innerhalb von 48 Stunden nach Freigabe liegt der Bericht als PDF in Ihrem Postfach.
- 04
Nächste Schritte
Optional: Wir besprechen den Bericht mit Ihnen und setzen die Maßnahmen um.
Transparenz
Was der Check nicht ist.
- Kein Penetrationstest.Wir versuchen zu keinem Zeitpunkt, eine Schwachstelle auszunutzen. Der Check zeigt, wo Türen offen stehen – er geht nicht hindurch.
- Eine Momentaufnahme.Das Ergebnis gilt für den Zeitpunkt der Prüfung. Regelmäßige Wiederholungen sind möglich.
- Nur von außen.Bereiche hinter einer Anmeldung, der Quelltext Ihrer Anwendung und der Server selbst sind nicht Teil der Prüfung.
- Nur mit Freigabe.Ohne schriftliche Einwilligung des Betreibers prüfen wir nicht. Das schützt Sie – und uns.
Wissen statt hoffen.
Bericht innerhalb von 48 Stunden nach Freigabe – mit Note A–F und klaren nächsten Schritten.