Skip to content
SEO Optimizer is live, Audit on page SEO and AI-search readiness. Try it free
Scanverra
Anmelden

6 Tools · 1 Abo · Gratis

Finden Sie, was kaputt ist,
bevor Sie live gehen.

Sechs Tools prüfen deine Live-Website und den Code dahinter: Geschwindigkeit, SEO, Barrierefreiheit, Sicherheit, Fehler im echten Browser und riskanten Code. Jedes schreibt den Fix für deinen Stack, und ein Abo deckt alle ab.

Keine Anmeldung für Website-Audits · Free-Plan ohne Karte · 5 kostenlose Scans pro Monat je erweitertem Tool

Beispielbericht ansehen
example.com
Audit-Bewertungen
DesktopvsMobil
Performance
Verbesserungswürdig
Desktop
0D
Mobil
0A
Geschwindigkeit & Ladezeit+41
SEO
Gut
Desktop
0A
Mobil
0A
Sichtbarkeit in der Suche
Barrierefreiheit
Gut
Desktop
0A
Mobil
0A
WCAG-Konformität+1
Best Practices
Verbesserungswürdig
Desktop
0C
Mobil
0A
Web-Standards+22

Agentisches Browsing

KI-Zugänglichkeit · llms.txt · strukturierte Daten · robots.txt

0A

Erkennt Ihren Stack und schreibt passende Korrekturen: über 35 Frameworks und Plattformen

Next.jsReactWordPressShopifyWebflowWixVue.jsAngularFramerGhostNuxt
  • Performance-Audits für Desktop und Mobil
  • @scanverra/cli auf npm
  • SARIF für GitHub Code Scanning
  • Berichte in 7 Sprachen

Das Scanverra-Toolkit

Sechs Tools. Ein Abo.

Starte mit einem kostenlosen Website-Audit. Wenn du tiefer gehen willst, sind die anderen fünf schon in deinem Tarif.

  1. 01 / 06

    Website-Audit

    Geprüft von Gauge

    Das Zeugnis deiner Website.

    Core Web Vitals (LCP, CLS, TBT), On-Page-SEO und Barrierefreiheit auf Desktop und Mobil, bewertet und erklärt, mit dem Fix für deinen Stack. Kostenlos und unbegrenzt.

    • Core Web Vitals
    • On-Page-SEO
    • Barrierefreiheit
    • Stack-Fixes
    Kostenlos startenMehr erfahren
    example.com
    Audit Scores
    Performance
    Needs Work
    56D
    97A
    SEO
    Good
    100A
    100A
    Accessibility
    Good
    96A
    97A
    Best Practices
    Needs Work
    78C
    100A

    Agentic Browsing

    AI accessibility · llms.txt · structured data

    90A

  2. 02 / 06

    SEO-Optimierer

    Geprüft von Beacon

    Bei Google gefunden und in KI-Antworten zitiert werden.

    Titel, Meta-Tags, kanonische URLs und strukturierte Daten, dazu KI-Such-Reife, E-E-A-T-Vertrauenssignale und echte Search-Console-Daten für die Seite.

    • GEO
    • E-E-A-T
    • Search Console
    • JS-Rendering
    Kostenlos startenMehr erfahren
    scanverra.com/seo-optimizer
    88/ 100
    example.com/blog/best-hiking-boots

    Pass

    GEO ready

    Pass

    E-E-A-T

    Live

    Search Console

  3. 03 / 06

    Sicherheitsscan

    Geprüft von Warden

    Sieh, was ein Angreifer von außen prüfen kann.

    Sicherheits-Header, TLS, Cookies, Mixed Content, offen liegende Dateien und in Seitenskripten geleakte Secrets, nach Schweregrad sortiert, jeweils mit Fix.

    • Header
    • Geheimnisse
    • CSRF
    • Cookies
    Kostenlos startenMehr erfahren
    example.com/security-scan
    82/ 100
    Security ScoreGood

    0

    Critical

    1

    High

    3

    Medium

    2

    Low

    AI assessment: Missing Content-Security-Policy header exposes the site to XSS. Cookie flags and HSTS are configured correctly.

    CSP missing Outdated TLS cipher Server header exposed

  4. 04 / 06

    Browser-Audit

    Geprüft von Scout

    Lade deine Website in einem echten Browser und finde, was bricht.

    Konsolenfehler, defekte Links, Formulare und Bilder auf Desktop und Mobil, mit einem Filmstreifen des Seitenaufbaus.

    • Defekte Links
    • Bilder
    • Formulare
    • Web Vitals
    Kostenlos startenMehr erfahren
    example.com/browser-test
    88A
    Browser HealthGood

    1.8s

    LCP

    0.02

    CLS

    180ms

    TBT

    Full page screenshot
    0 console errors 2 broken links Mobile pass complete

  5. 05 / 06

    Repo-Scanner

    Geprüft von Patch

    Finde geleakte Keys und riskanten Code vor dem Release.

    Secrets, unsichere Abhängigkeiten, gefährliche Muster und riskante KI-Agenten-Einstellungen, aus GitHub, Bitbucket, der CLI oder VS Code.

    • GitHub
    • Bitbucket
    • SAST
    • CVE-Scan
    Kostenlos startenMehr erfahren
    github.com/acme/storefront
    76B

    Fair · Repo Health

    Quality Gate: FAILED

    1

    Secrets

    4

    SAST

    2

    Dep CVEs

    SecurityQualityIaC
    Hardcoded AWS secret keyconfig/aws.ts:12
    SSRF via unvalidated fetch URLlib/proxy.ts:44
    AI fix ready · Open PR in one click

  6. 06 / 06

    Barrierefreiheits-Erweiterung

    Geprüft von Ally

    WCAG-Probleme direkt in Chrome finden und beheben.

    Scanne jede geöffnete Seite. Jedes Problem zeigt seine Belege, Wiederholungen werden nach Komponente gruppiert, und du bekommst Fix-Code zum Einfügen.

    • WCAG 2.2
    • Fix-Code
    • Nach Komponente
    • Läuft lokal
    Erweiterung holenMehr erfahren
    Der Seitenbereich von Scanverra Accessibility mit dem Barrierefreiheits-Score einer Seite, Problemen nach Schweregrad und den zuerst zu behebenden Problemen

Die Geschichte in 1 Minute

Das ist Scanverra, Ihr Bug-Jäger

Sehen Sie, wie ein Scan die versteckten Bugs einer Website findet, sie priorisiert, die Korrektur für Ihren Stack schreibt und beweist, dass sie wirkt.

Video auf Englisch.

Ohne Anmeldung. Ergebnisse in etwa einer Minute.

Transkript des Videos lesen

Ihre Website sieht gut aus. Doch darunter wimmelt es von Bugs. Das ist Scanverra, der Bug-Jäger für Ihre Website und Ihren Code. Fügen Sie Ihre URL ein, und die Jagd beginnt. Geschwindigkeit, Sicherheit, SEO und Ihr Stack, geprüft in etwa einer Minute. Jeder Bug wird gefangen. Geleakte Schlüssel, langsame Seiten, fehlende Tags. Ihr Bericht ordnet jeden Bug nach Auswirkung, damit Sie wissen, was zuerst zu beheben ist. Zu jedem gibt es die Korrektur, geschrieben für Ihren Stack. Kopieren Sie sie oder öffnen Sie einen Pull Request. Dann scannen Sie erneut, um zu prüfen, und sehen Ihre Werte steigen. Planen Sie Scans, die weiter patrouillieren, mit sechs Tools für Ihre Website und Ihren Code. Finden Sie, was kaputt ist, bevor Sie veröffentlichen. Starten Sie Ihre erste Jagd kostenlos. Ohne Anmeldung.

KI-Sicherheit

Drei Probleme, die KI-Sicherheit bestimmen

KI-Agenten schreiben, starten und veröffentlichen heute Ihren Code. Der Repo-Scanner prüft die neuen Wege, auf denen das schiefgeht, zusätzlich zu den Secret-, SAST- und Abhängigkeitsprüfungen, die Sie schon nutzen.

Automatisierte KI-Angriffe

Angreifer verstecken Anweisungen in Dateien, denen Ihre Coding-Agenten vertrauen: Regeldateien, CLAUDE.md, copilot-instructions.md. Unsichtbares Unicode, eingeschleuste Prompts und Exfiltrationsbefehle richten den Agenten gegen Ihr eigenes Repository, in Maschinengeschwindigkeit.

  • Versteckte Unicode-Payloads, dekodiert
  • Prompt-Injection und Verschleierungsformulierungen
  • Anweisungen, die Secrets vom Rechner schicken

Unsichere agentische Entwicklung

Agenten führen Shell-Befehle aus, starten MCP-Server und committen Code, oft mit abgeschalteten Freigaben. Eine Auto-Approve-Einstellung oder ein nicht gepinntes MCP-Paket genügt, damit ein vergifteter Prompt einen Laptop oder CI-Runner erreicht.

  • Auto-Approve-, Bypass- und YOLO-Einstellungen
  • Nicht gepinnte und verwundbare MCP-Server
  • LLM-Ausgaben, die eval() oder eine Shell erreichen

Unkontrollierte KI-Anwendungen

Kaum ein Team kann die Modelle, Anbieter und MCP-Server auflisten, die sein Code nutzt. Jeder Scan erstellt dieses Inventar und prüft es gegen eine Richtliniendatei, die Sie committen. So lässt ein nicht freigegebenes Modell den Scan scheitern, statt einen Auditor zu überraschen.

  • KI-Stückliste bei jedem Scan
  • Freigabe- und Sperrlisten in .scanverra/ai-policy.json
  • Zugeordnet zu OWASP LLM und Agentic Top 10
Repo auf KI-Risiken scannen

Läuft auch in der CLI und bei jedem Pull Request.

Für Entwickler

In Ihren Workflow eingebaut

Führen Sie dieselben Prüfungen im Terminal, in der CI-Pipeline, im Editor oder in eigenen Skripten aus.

CLIScannen Sie jedes Repo bei jedem Git-Host. Ausgabe als Text, JSON oder SARIF.CI/CDEine GitHub Action oder ein Schritt in jeder Pipeline. Der Build schlägt bei echten Problemen fehl.VS CodeBefunde direkt beim Programmieren sehen.REST-APIStarten Sie jeden Scan und lesen Sie Ergebnisse mit eigenen Tools aus.Chrome-ErweiterungPrüfe die Barrierefreiheit jeder geöffneten Seite, mit Fix-Code.

Ihr Code bleibt auf Ihrem Rechner

Die CLI lädt die signierten Regeln von Scanverra, scannt lokal und lädt nur Befunde hoch: Datei, Zeile, Regel und Korrekturvorschlag. Dateiinhalte und Secret-Werte werden nie hochgeladen. Die gefundene Codezeile wird nur gesendet, wenn Sie --include-code angeben.

CLI-SchnellstartWie wir mit Ihren Daten umgehen

Der Free-Plan enthält 1 API-Schlüssel. Hochgeladene CLI-Scans zählen zu Ihren monatlichen kostenlosen Repo-Scanner-Scans.

npx @scanverra/cli scan .
scanverra scan .
Scanverra CLI scan output: files scanned, score, and a severity breakdown

.github/workflows/scanverra.yml

on: [push, pull_request]
jobs:
  scanverra:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      security-events: write
    steps:
      - uses: actions/checkout@v4
      - uses: scanverra/scan-action@v1
        with:
          api-key: ${{ secrets.SCANVERRA_API_KEY }}
          fail-on: high
Überwachen und berichten

Damit es nach dem Release so bleibt

Geplante Scans, Warnungen bei Punktverlust, Verlauf, Vergleiche nebeneinander und kundenfertige Berichte.

Vergleich

Scan-Vergleich nebeneinander

Sehen Sie jede Kennzahl über mehrere Scans hinweg in einer Matrix

Performance
SEO
Sicherheit
Barrierefreiheit
Audit-Tool entdecken

KI-Chat

ErklärenPriorisierenBeheben

Fragen zu jedem Ergebnis stellen

Health Score

0
Performance
SEO
Sicherheit

Kostenlose Sofort-Bewertung Ihrer Website

PDF-Berichte

  • Zusammenfassung
  • Scores nach Kategorie
  • Priorisierte Fixes
  • Code-Snippets
PDF

Audit-Berichte für Kunden

Score-Verlauf

Jedes Release im Blick

Für wen

Für alle, die die Website ausliefern

  • Entwickler und Indie-Builder

    Scanne dein Repo vor dem Push und deine Website vor dem Launch. Führe dieselben Checks in der CI aus, damit Probleme den Build stoppen, nicht die Produktion.

    Mit dem Repo-Scanner starten

  • Agenturen

    Prüfe eine Kunden-Website in etwa einer Minute und schicke einen PDF-Bericht mit den Fixes. Plane Scans, damit du von einem Einbruch erfährst, bevor der Kunde es tut.

    Mit dem Website-Audit startenSo nutzen Agenturen Scanverra

  • Marketing- und SEO-Teams

    Finde, was Rankings bremst, auch wie bereit deine Seiten für Zitate in KI-Antworten sind, und erhalte eine Warnung, wenn ein Score sinkt.

    Mit dem SEO-Optimierer starten

Preise

Ein Abo. Alle sechs Tools.

Website-Audits sind kostenlos und unbegrenzt. Ein kostenloses Konto bringt 5 Scans pro Monat für jedes erweiterte Tool. Pro macht alle sechs Tools unbegrenzt.

Kostenlos

$0

Für immer kostenlos – keine Kreditkarte erforderlich

  • Unbegrenzte Website-Audits
  • 5 kostenlose Scans pro Monat je erweitertem Tool
  • KI-Korrekturen und KI-Chat
  • Teilbare Berichtslinks
  • Punkteverlauf (letzte 5 Scans)
  • 1 API-Schlüssel für die CLI
  • Barrierefreiheits-Erweiterung: 20 Scans pro Monat
Kostenlos starten

Pro

Am beliebtesten

Alle sechs Tools inklusive

$19/Monat

Monatliche Abrechnung, jederzeit kündbar

  • Alles aus Free
  • Unbegrenzte Scans in allen sechs Tools, inklusive der Chrome-Erweiterung
  • Geplante Scans mit Warnungen bei Punktverlust
  • Unbegrenzter Punkteverlauf
  • Mehr API-Schlüssel für CI/CD
  • Support-Tickets
Pro holen

Häufig gestellte Fragen

Alle sechs Tools: Website-Audit, SEO-Optimierer, Sicherheitsscan, Browser-Audit, Repo-Scanner (mit CLI und VS-Code-Erweiterung) und die Barrierefreiheits-Erweiterung für Chrome. Der Free-Tarif bietet unbegrenzte Website-Audits und 5 Scans pro Monat für jedes erweiterte Tool. Pro, Team und Enterprise machen jedes Tool unbegrenzt.

Ein Website-Audit ist eine automatisierte Analyse der Performance, SEO, Barrierefreiheit und Sicherheit einer Website. Es misst, wie schnell die Seite lädt, ob sie in der Suche gut rankt, ob sie Barrierefreiheitsstandards erfüllt und ob Sicherheitslücken bestehen: und erklärt dann, was zu beheben ist.

PageSpeed Insights liefert Punktzahlen und eine Problemliste für eine Seite. Scanverra erkennt zusätzlich Ihren Tech-Stack und schreibt die passende Korrektur, prüft Sicherheits-Header und geleakte Secrets, crawlt mit einem echten Browser und scannt den Code hinter der Website auf Secrets und verwundbare Abhängigkeiten.

Nein. Website-Audits laufen ohne Konto. Ein kostenloses Konto (Google, GitHub oder E-Mail) speichert Ihre Berichte, bietet Punkteverlauf und KI-Chat zu Ihren Ergebnissen und schaltet die kostenlosen monatlichen Scans der anderen Tools frei. Geplante Scans gehören zu Pro.

Nicht mit der CLI. Sie lädt die signierten Regeln von Scanverra, scannt auf Ihrem Rechner und lädt nur Befunde hoch (Dateipfad, Zeile, Regel und Korrekturvorschlag). Dateiinhalte und Secret-Werte bleiben lokal, außer Sie verwenden --include-code. Der Web-Repo-Scanner funktioniert anders: Er liest Ihr Repository über GitHub oder Bitbucket, um es auf unseren Servern zu scannen.

Nur, was zum Erklären und Beheben der Befunde nötig ist. Bei einem Website-Audit sind das die Scan-Ergebnisse einer öffentlichen Seite: Probleme, Messwerte und der erkannte Stack. Bei Code sind es die Befunde und beim Web-Repo-Scanner die markierten Code-Ausschnitte (sowie die zu ändernde Datei, wenn Sie einen Korrektur-Pull-Request öffnen). CLI-Uploads enthalten keinen Code, außer Sie verwenden --include-code.

Ein Website-Audit dauert meist 30 bis 90 Sekunden, weil die Seite in einem echten Browser in Desktop- und Mobilgröße geladen wird. Browser-Audits dauern je nach Größe etwa eine Minute. Repo-Scans hängen von der Repository-Größe ab, CLI-Scans sind meist in Sekunden fertig.

Scanverra erkennt über 35 Frameworks, darunter Next.js, React, Vue, Angular, Svelte, WordPress, Webflow, Wix, Shopify, WooCommerce, Ghost, Framer und mehr: und passt jeden Fix an Ihren spezifischen Stack an.

Ja. Website-Audits sind kostenlos und unbegrenzt, ohne Konto, mit 15 Minuten Wartezeit, bevor dieselbe Website erneut geprüft werden kann. Ein kostenloses Konto überspringt diese Wartezeit für 5 Audits pro Monat. Mit einem kostenlosen Konto enthält jedes erweiterte Tool monatlich kostenlose Scans: Browser-Audit 5, Security Scanner 5, Repo Scanner 5 (inklusive CLI-Uploads) und SEO Optimizer 5. Pro hebt die Limits auf und bietet geplante Scans mit Warnungen.

Kostenlos starten, ohne Karte

Weniger Überraschungen nach dem Release.
Beginnen Sie mit einer URL.

Starten Sie jetzt ein kostenloses Website-Audit. Fügen Sie die CLI Ihrer Pipeline hinzu, wenn Sie so weit sind.

Meinen Code scannenBeispielbericht ansehen

Keine Anmeldung für Website-Audits · Code-Scans laufen lokal mit der CLI