Vorhaben besprechen

TOOLBOX · WEBSITE-SICHERHEITSCHECK

IHRE WEBSITE.EINE NOTE.

Sieben Prüfungen in einem Durchgang: Header, Verschlüsselung, E-Mail, DNS, Cookies, eingebundene Inhalte und security.txt. Domain eingeben, Gesamtnote erhalten, Details ansehen.

Die Bot-Prüfung schützt die Toolbox vor automatisiertem Missbrauch.

Wir prüfen die Website und ihre DNS-Einträge einmal von außen, so wie ein Browser oder Mailserver sie sieht. Das dauert bis zu 30 Sekunden. Ergebnisse speichern wir nicht dauerhaft.

SIEBEN BEREICHE

Was in die
Note einfließt.

Jeder Bereich ist auch ein eigenes Werkzeug. Im Bericht führt jede Zeile direkt zu den Details für Ihre Domain.

FRAGEN

Gut zu wissen.

Was prüft der Website-Sicherheitscheck?

Sieben Bereiche in einem Durchgang: Security-Header, SSL/TLS, E-Mail-Sicherheit (SPF, DKIM, DMARC, MTA-STS), DNS-Sicherheit (DNSSEC, CAA, Nameserver), Cookies, eingebundene Inhalte (Mixed Content, Subresource Integrity) und security.txt. Jeder Bereich hat zusätzlich einen eigenen Check mit allen Details.

Wie entsteht die Gesamtnote?

Jeder Bereich bekommt eine eigene Note von A+ bis F und einen Wert von 0 bis 100. Die Gesamtnote ist der nach Gewicht gemittelte Wert: Header 25, SSL/TLS 20, E-Mail 20, DNS 10, Cookies 10, Inhalte 10 und security.txt 5. Hat einer der Kernbereiche einen kritischen Befund, ist die Gesamtnote höchstens C; eine fehlende security.txt allein senkt nur den Wert. Ein Bereich, der nicht geprüft werden konnte, zählt nicht mit.

Ist der Check ein Penetrationstest?

Nein. Der Check liest nur, was Ihre Website und Ihr DNS öffentlich ausliefern, wie ein Browser oder Mailserver es auch tut. Er probiert keine Lücken aus, sendet keine Formulare und scannt keine Ports. Für einen Penetrationstest sprechen Sie mit uns.

Warum dauert der Check bis zu 30 Sekunden?

Die sieben Bereiche laufen gleichzeitig, brauchen aber unterschiedlich lange: Die TLS-Prüfung baut mehrere Verbindungen mit verschiedenen Protokollversionen auf, die E-Mail-Prüfung fragt zahlreiche DNS-Einträge ab. Braucht ein Bereich länger als 30 Sekunden, erscheint er als nicht geprüft.

Speichert TOMORIS meine Eingabe oder das Ergebnis?

Nein, nicht dauerhaft. Das Ergebnis bleibt fünf Minuten im Arbeitsspeicher und ist spätestens nach sechs Minuten gelöscht. Details stehen in der Datenschutzerklärung im Abschnitt Toolbox.

TOOLBOX

Weitere
Werkzeuge.

IHR NÄCHSTER SCHRITT

Ergebnis da.
Und jetzt?

Wir ordnen Befunde ein, priorisieren nach Risiko und setzen auf Wunsch um: einmalig mit EXPERTS oder laufend im Betrieb mit GRID.

Ergebnis besprechen