Wie sicher ist Ihre Website?
Erhalten Sie eine Note von A bis F für HTTPS, Sicherheits-Header, Cookies und sichtbare Softwareversionen – mit einer Lösung für jeden Befund.
HTTPS und Zertifikat
Gültiges Zertifikat, Tage bis zum Ablauf, Weiterleitung von http auf https und ob alte TLS-Versionen noch akzeptiert werden.
Sicherheits-Header
HSTS, Content-Security-Policy, X-Content-Type-Options, Schutz vor Clickjacking, Referrer- und Permissions-Policy.
Cookies
Ob Cookies die Flags Secure, HttpOnly und SameSite haben.
Sichtbare Softwareversionen
Server-, Framework- oder CMS-Versionen, die Angreifern verraten, wonach sie suchen müssen.
Gemischte Inhalte
Skripte oder Frames, die auf einer sicheren Seite unverschlüsselt geladen werden.
security.txt
Ob Menschen, die ein Problem finden, wissen, wo sie es melden können.
Fragen
- Greift der Scan meine Website an oder tastet er sie ab?
- Nein. Wir öffnen die Startseite einmal wie ein normaler Browser, dazu die öffentliche Datei security.txt. Keine Portscans, keine Anmeldeversuche, keine Suche nach versteckten Dateien.
- Welche Note sollte ich anstreben?
- A oder A+. Die meisten Probleme lassen sich mit ein paar Zeilen in den Einstellungen Ihres Webservers, CDN oder Hostings beheben.
- Mein Hosting-Anbieter verwaltet den Server. Was nun?
- Schicken Sie ihm den Link zum Bericht. Jeder Befund nennt die genaue Einstellung, die geändert werden muss.
OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com