Kenne dein Risiko,
bevor Angreifer es tun
Prüfe Sicherheits-Header, TLS, Cookies, DNS- und E-Mail-Einträge, offen liegende Dateien und geleakte Secrets von außerhalb deiner Website. Jeder Befund ist nach Schweregrad sortiert und hat einen Fix. Nichts zu installieren.
0
Critical
1
High
3
Medium
2
Low
AI assessment: Missing Content-Security-Policy header exposes the site to XSS. Cookie flags and HSTS are configured correctly.
Sicherheitsscan ist eines von sechs Scanverra-Tools. Ein Abo deckt alle ab.
Alle sechs Tools ansehenWas wir prüfen
Die gesamte Sicherheitsoberfläche einer Website: Header, TLS und mehr.
Sicherheitsheader
Content-Security-Policy, X-Frame-Options, HSTS, Referrer-Policy, Permissions-Policy: jeder Header, der deine Nutzer schützt.
TLS-/HTTPS-Analyse
Zertifikatsgültigkeit, Ablaufdatum, Protokollversionen (TLS 1.2/1.3), Cipher Suites und HSTS-Preload-Status.
Schwachstellensignale
Offengelegte Server-Banner, veraltete Software-Versionsheader, Open-Redirect-Muster und Mixed-Content-Warnungen.
KI-Risikoerklärung
Jeder Befund wird in klarer Sprache mit einer Schweregradbewertung und konkreten Lösungsschritten erklärt.
So funktioniert's
Keine Installation. Kein Agent. Ergebnisse in Sekunden.
Beliebige URL eingeben
Füge eine URL ein: wir scannen die Live-Antwortheader, den TLS-Handshake und den Seiteninhalt, ohne deine Infrastruktur anzufassen.
Tiefgehende Header-Analyse
Wir prüfen jeden Antwortheader gegen die von OWASP empfohlene Sicherheitskonfigurations-Baseline.
Priorisierte Befunde
Ergebnisse werden nach Schweregrad sortiert (kritische Probleme zuerst) mit Fix-Anleitungen für deinen spezifischen Stack.
Vollständige Prüfliste
27 Sicherheitssignale bei jedem Scan geprüft.
Passt gut zu
Jedes Scanverra-Tool deckt einen Blickwinkel ab. Diese zwei decken die nächsten ab.
Ein Abo
Alle sechs Tools in einem Tarif
- Free: 5 Sicherheitsscan-Scans pro Monat, ohne Karte.
- Pro: unbegrenzte Sicherheitsscan-Scans plus unbegrenzte Scans in den anderen fünf Tools. Monatlich abgerechnet, jederzeit kündbar.
Weiterführende Artikel
Website Security Headers Explained: The Complete Checklist
CSP, HSTS, X-Frame-Options, and every other HTTP security header your site should ship - with copy-pasteable examples.
What Is CSRF? A Practical Guide to Cross-Site Request Forgery
How a malicious page can make a logged-in user's own browser perform actions they never intended - and the tokens, cookie flags, and headers that actually stop it.
SSL/TLS Certificate Errors Explained: A Troubleshooting Guide
Expired certs, name mismatches, incomplete chains, and mixed content warnings - what each browser error actually means and how to fix it.
Website Audit
Performance, SEO & accessibility
Browser Audit
Broken links, JS errors & forms
Repo Scanner
Code quality & dependency health
Finde jetzt deine Schwachstellen
Header, TLS und Schwachstellensignale gegen Industriestandards geprüft, kein Agent erforderlich.
Sicherheits-Scan starten