Fix-Report

Website-Sicherheitsreport

Wir prüfen die Sicherheitskonfiguration Ihrer Website, die jeder von außen sehen kann: Ihr Zertifikat, Header, Cookies, Skripte und öffentliche DNS-Einträge. Die Prüfung ist passiv: Nichts wird angegriffen, keine Passwörter werden ausprobiert und keine versteckten Pfade abgesucht.

  • Zertifikat und HTTPS-Weiterleitung
  • Header, Cookies, Mixed Content
  • Veraltete JavaScript-Bibliotheken

Was wir prüfen

  • HTTPS und Zertifikat

    Seiten ohne HTTPS, ob HTTP auf HTTPS weiterleitet und ob das Zertifikat vertrauenswürdig und gültig ist und eine moderne TLS-Version nutzt.

  • Sicherheits-Header

    HSTS, Schutz vor Framing, X-Content-Type-Options, Referrer-Policy und Content Security Policy. Bei Shopify verwaltet die Plattform diese Header; sie werden zur Information angezeigt.

  • Cookies

    Cookies ohne Secure-Flag und sitzungsähnliche Cookies, die von Skripten gelesen werden können.

  • Mixed Content und Formulare

    Unsichere HTTP-Ressourcen auf HTTPS-Seiten und Formulare, die Daten über unverschlüsseltes HTTP senden.

  • Veraltetes JavaScript

    Versionen von jQuery, jQuery UI und Lodash mit öffentlich bekannten Sicherheitslücken.

  • Offenlegung und Kontakt

    Versionen der Serversoftware in Headern und ob Sie einen security.txt-Kontakt veröffentlichen.

  • E-Mail-Spoofing

    Ob Ihre DMARC-Policy verhindert, dass andere E-Mails versenden, die scheinbar von Ihnen stammen.

Was Sie erhalten

  • Jedes Risiko mit seiner Bedeutung für Ihre Website
  • Was Sie selbst steuern und was Ihre Plattform verwaltet
  • Lösungen für Ihren Server, Ihr CDN oder Ihre Plattform
  • Ein fertiger KI-Prompt für jeden Befund
  • Ein PDF zur Weitergabe an Ihre Entwickler

So entsteht der Report

  1. 1

    Ihre Seiten werden in einem Browser geladen, und ihre Header, Cookies und Skripte werden ausgelesen.

  2. 2

    Ihr Zertifikat, die HTTP-Weiterleitung und security.txt werden von außen geprüft.

  3. 3

    Der DMARC-Eintrag Ihrer Domain wird aus dem öffentlichen DNS gelesen.

Befunde aus dem Beispielreport

Echte Ausgabe für Harbor & Pine, einen fiktiven Shop, den wir mit typischen Problemen gebaut haben.

Vollständigen Beispielreport öffnen
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Was nicht abgedeckt ist

  • Ein Penetrationstest, Schwachstellenscan oder umfassendes Sicherheitsaudit
  • Sicherheit von Admin-Bereich, Login und Checkout
  • Ihre Server-, Hosting- oder App-Konfiguration

Fragen zu diesem Report

Ist das ein Penetrationstest?

Nein. Der Check liest nur, was der Browser jedes Besuchers sehen kann. Wir greifen Ihre Website nie an, probieren keine Passwörter aus und suchen nicht nach versteckten Pfaden.

Warum werden bei Shopify-Shops manche Punkte als Information angezeigt?

Shopify setzt die Storefront-Header und einige Cookies selbst, und Händler können sie nicht ändern. Der Report zeigt sie zur Information und konzentriert sich auf das, was Sie selbst steuern.

Welche Bibliotheken werden geprüft?

jQuery, jQuery UI und Lodash, abgeglichen mit Versionen, die öffentlich bekannte Sicherheitslücken haben (in der CVE-Liste geführt).

Speichern Sie etwas von meiner Website?

Nur die Prüfergebnisse und die Screenshots, die in Ihrem Report verwendet werden. Die Aufbewahrungsfristen finden Sie in der Datenschutzerklärung.

Passende Ratgeber

Weitere Reports

Prüfen Sie Ihre Website noch heute

Finden. Beheben. Überprüfen.

Was für eine Website ist das?

Ihre Antwort wählt die passenden Prüfungen, etwa den Einkaufsweg für Onlineshops. Wir prüfen trotzdem die Hinweise der Website selbst und zeigen beides.

Was für eine Website ist das?

Kostenloser Scan. Keine Kreditkarte nötig.