Ein Website-Sicherheitscheck zeigt, wo Ihre Website angreifbar ist: veraltete Software, unsichere Einstellungen, fehlende Schutzmechanismen oder Dienste auf dem Server, die nicht öffentlich erreichbar sein sollten. Viele dieser Probleme fallen im Alltag nicht auf – bis jemand sie ausnutzt.
Für die Prüfung setzen wir Shieldgaps ein, unser eigenes Werkzeug für Sicherheitsanalysen. Die Ergebnisse bewerten wir fachlich und übersetzen sie in eine Liste von Maßnahmen, die Sie selbst, Ihr bisheriger Dienstleister oder wir umsetzen können.
Der Check beginnt mit einer Bestandsaufnahme: Welche Software läuft auf Ihrer Website, in welcher Version, und gibt es dafür bekannte Sicherheitslücken? Das betrifft das Content-Management-System ebenso wie Plugins, Themes, JavaScript-Bibliotheken und die PHP-Version auf dem Server. Danach prüfen wir die Konfiguration: Ist die Verbindung sauber verschlüsselt, sind Sicherheits-Header gesetzt, welche Dienste und Ports sind von außen erreichbar?
Ein besonderes Augenmerk gilt Dateien, die nie öffentlich sein sollten – etwa Sicherungskopien, Logdateien, Konfigurationsdateien mit Zugangsdaten oder Ordner der Versionsverwaltung, die versehentlich mit hochgeladen wurden.
Ein Schloss-Symbol im Browser heißt noch nicht, dass die Verschlüsselung gut eingestellt ist. Veraltete Protokolle wie TLS 1.0 und 1.1 sollten abgeschaltet sein, und mit HTTP Strict Transport Security (HSTS) weisen Sie Browser an, Ihre Website ausschließlich verschlüsselt aufzurufen.
Sicherheits-Header sind kurze Anweisungen an den Browser, die viel bewirken. Eine Content-Security-Policy legt fest, aus welchen Quellen Skripte geladen werden dürfen, und erschwert damit Cross-Site-Scripting. Weitere Header verhindern, dass Ihre Seite unbemerkt in fremde Seiten eingebettet wird, oder steuern, welche Informationen beim Klick auf externe Links weitergegeben werden. Wir zeigen Ihnen, welche Header fehlen, und setzen sie so, dass Ihre Website weiterhin wie gewohnt funktioniert.
Nach der Prüfung erhalten Sie einen Bericht, der nicht nur für Fachleute lesbar ist. Eine kurze Zusammenfassung zeigt auf einen Blick, wie es um die Sicherheit Ihrer Website steht und was zuerst zu tun ist. Im technischen Teil beschreiben wir jeden Befund mit seiner Auswirkung, der Dringlichkeit und einer konkreten Empfehlung zur Behebung.
So können Sie entscheiden, was Sie selbst erledigen, was Ihr bisheriger Dienstleister übernimmt und wobei wir unterstützen sollen. Kritische Befunde besprechen wir auf Wunsch direkt mit Ihnen: Wir kommen zu Ihnen oder sprechen per Video-Call.
Eine Website, die heute als sicher gilt, kann es morgen schon nicht mehr sein – nicht, weil sich an ihr etwas ändert, sondern weil neue Schwachstellen in verwendeter Software bekannt werden. Ein einmaliger Check ist deshalb ein guter Anfang, aber keine dauerhafte Lösung.
Sinnvoll sind Prüfungen nach einem Relaunch, nach größeren Änderungen und in festen Abständen. Im Rahmen unserer Website-Wartung verbinden wir regelmäßige Updates mit wiederkehrenden Prüfungen. Für WordPress-Installationen gibt es zusätzlich einen vertieften Check – mehr dazu unter WordPress-Sicherheit.
Nennen Sie uns die Adresse Ihrer Website. Wir klären Umfang und Freigabe und melden uns mit einem kostenlosen Angebot für den Sicherheitscheck.
Unser Studio liegt in Königstein im Taunus. Wir kommen zu Ihnen oder sprechen per Video-Call – hier finden Sie unsere Seiten für Ihren Ort:
In der Regel nicht. Die Prüfung ist so ausgelegt, dass Ihre Website normal erreichbar bleibt. Den Zeitraum stimmen wir vorab mit Ihnen ab, damit auffälliger Datenverkehr nicht mit einem Angriff verwechselt wird – etwa von Ihrem Hoster.
Die Adresse der Website, Ihre schriftliche Freigabe und den Kontakt Ihres Hosters oder IT-Dienstleisters. Für eine tiefere Prüfung von WordPress oder geschützten Bereichen kann ein Zugang hilfreich sein – das besprechen wir vorher mit Ihnen.
Ja, auf Wunsch. Als Studio für Webentwicklung setzen wir die Empfehlungen selbst um – von Updates über die Server-Konfiguration bis zu Anpassungen im Code. Anschließend prüfen wir erneut, ob die Lücken geschlossen sind.
