Website-Sicherheitscheck in unter einer Minute.

Nein. Geprüft wird eine Auswahl öffentlicher Einstellungen. Damit lassen sich nicht alle Schwachstellen, Malware, Programmierfehler oder gehackten Zugänge finden. Ein vollständiges Sicherheitsaudit geht viel weiter.

Kaum. Der Scan fragt Ihre DNS-Einträge ab, ruft die Startseite über HTTPS und einfaches HTTP auf, folgt bis zu fünf Weiterleitungen, liest security.txt und lädt die Startseite einmal in einem Cloud-Browser. Er besucht keine anderen Seiten, sendet keine Formulare, meldet sich nicht an und versucht keine Angriffe. Blockiert Ihre Website den Scan, erhalten Sie ein unvollständiges Ergebnis.

Das Limit hält das Tool kostenlos und vermeidet unnötigen Traffic auf Websites.

Rot heißt, Ihr Hoster sollte etwas dringend prüfen, etwa eine alte PHP-Version mit einer bekannten kritischen Lücke. Orange heißt, eine Einstellung sollte behoben werden. Blau heißt, ein genauerer Blick lohnt sich. Grün heißt, die Prüfung ist bestanden. Grau heißt, wir konnten es nicht prüfen. Keine dieser Farben bedeutet, dass Ihre Website gehackt wurde.

Er kann eine PHP-Version melden, die älter ist als die korrigierten Versionen. Versions-Header können falsch, verborgen oder verändert sein, und manche Hoster patchen ältere Versionen. Lassen Sie Ihren Hoster die installierte PHP-Version und Patches bestätigen. Wir senden nie Angriffsanfragen. Ein fehlender PHP-Header heißt nicht, dass PHP fehlt oder gepatcht ist.

PHP-Sicherheitshinweise lesen

Versionsangaben machen es leichter, Websites mit verwundbarer Software zu finden. Entfernen Sie sie, wo es geht. Das Verbergen behebt nichts, halten Sie also die Software selbst aktuell.

Beginnen Sie mit den roten Punkten und gehen Sie dann die orangen mit Ihrem Entwickler oder Hoster durch. Testen Sie Header-Änderungen vor dem Livegang, denn strenge Regeln können Zahlungen, Formulare und eingebettete Inhalte stören. Laden Sie das PDF herunter, um die Ergebnisse zu teilen. Mecanik Dev hilft bei der Wahl der richtigen Lösungen und setzt sie um.

Nein. Scans sind privat. Nur der Eigentümer einer Website kann ihren Bericht veröffentlichen, nachdem er mit einem DNS-Eintrag oder einer Datei nachgewiesen hat, dass er die Website kontrolliert. Sie können trotzdem einen privaten Link oder das PDF teilen. Konto oder E-Mail sind nicht nötig.