Sicherheitscheck
Sicherungskasten
Wie ein Sicherungskasten: Jede Schutzmaßnahme ist eine Sicherung. Fehlt eine, merkt man es erst, wenn es knallt. Wir sehen nach, ohne zu rütteln – nur mit dem, was ein Browser beim normalen Besuch auch bekommt.
Was prüfen wir – und was nicht?
Wir prüfen sechs Bereiche: Verschlüsselung (https, Umleitung von http, HSTS, Zertifikat, TLS-Version), Schutz im Browser (Content Security Policy, Schutz vor Einbettung, nosniff, Referrer- und Permissions-Policy), Cookies (Secure, HttpOnly, SameSite), verräterische Angaben (PHP-, Server- und CMS-Versionen, veraltetes jQuery, Debug-Kopfzeilen), Inhalte (unverschlüsselt geladene Dateien, Formulare, fremde Skripte) und den Meldeweg (security.txt).
Bewusst nicht: Port-Scans, das Ausprobieren geheimer Pfade oder Angriffsmuster. Das wäre bei fremden Websites nicht in Ordnung – und zeigt ohnehin nur einen kleinen Ausschnitt.
Ein gutes Ergebnis heißt: Die Grundlagen stimmen. Updates, Sicherungen und ein Blick hinter den Login ersetzt es nicht.