Webseite kostenlos
auf Sicherheit prüfen.
Wissen, was Hacker sehen.
Vollständiger Security-Audit in 15 Sekunden. SSL, HTTP-Headers, DNS, offene Ports, E-Mail-Schutz – alles auf einen Blick.
kostenlos · kein account nötig · ergebnis in ~15 sek · 54 öffentliche Audits
Simulation · keine echten Daten
In drei Schritten zum Report
Domain eingeben
URL deiner Website eingeben — kein Account, keine Installation, keine Wartezeit.
Automatisch analysieren
Unsere Engine prüft in ~15 Sekunden SSL, Headers, DNS, Ports, E-Mail-Schutz, Subdomains und mehr.
Report lesen & handeln
Grade A–F, priorisierte Schwachstellen mit konkreten Fixes und optionaler PDF-Report für deinen Kunden.
Klare Bewertung.
Konkrete Fixes.
Jeder Scan liefert ein Grade von A bis F, eine priorisierte Liste aller Schwachstellen und direkt umsetzbare Empfehlungen — inklusive Aufwandsschätzung.
- Grade A–F mit Score 0–100
- Schwachstellen nach Kritikalität sortiert
- Konkrete Fix-Schritte pro Issue
- PDF-Report für Kunden & interne Audits
- Domain-Monitoring mit E-Mail Alerts
8 Schwachstellen gefunden
3 kritische müssen dringend behoben werden
Quick Wins
Diese 3 Änderungen heben deinen Score am stärksten
42 → 88
-
1
Kein Cookie-Consent-Tool +25 ⏱ 2–4h
-
2
Strict-Transport-Security fehlt +10 ⏱ 5 Min
-
3
Kritische Ports offen +11 ⏱ 30 Min
Was wir analysieren
SSL & HTTPS
Zertifikat, Aussteller, Ablaufdatum, Protokollversion (TLS 1.0/1.1 gewarnt) und Cipher-Suite
Security Headers
HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options und Referrer-Policy
DNS & Infrastruktur
Server-IP, Hosting-Provider, Standort, Reverse-DNS und kritisch offene Ports
E-Mail Sicherheit
SPF, DMARC und DKIM – Schutz vor Domain-Spoofing und Phishing-Angriffen
Subdomains & Cookies
Aktive Subdomains aufspüren, Cookie-Flags (Secure, HttpOnly, SameSite) prüfen
DSGVO & CVE
Datenschutz-Compliance prüfen und bekannte CVE-Schwachstellen in erkannten Technologien suchen
Für wen ist WebscanRadar?
Unternehmen & KMU
Regelmäßige Sicherheitschecks ohne teuren Penetrationstest. Wissen welche eurer Domains angreifbar sind — bevor es jemand anderes herausfindet.
Web-Agenturen
Bietet euren Kunden professionelle Security-Audits als Zusatzleistung an. Report mit einem Klick als PDF exportieren und an den Kunden weiterleiten.
Entwickler & DevOps
Security in den Workflow integrieren. Nach jedem Deployment schnell prüfen ob neue Schwachstellen eingeführt wurden. API-Zugang inklusive.
Alles kostenlos. Mit Account mehr Details.
Kein Abo, keine Kreditkarte. Mit Account schaltest du Vollansicht, PDF-Report und Verlauf frei.
Schnell-Check
- ✓ Scan starten in 15 Sekunden
- ✓ Score, Grade & Hauptbefunde
- ✓ Alle 7 Einzel-Tools nutzen
- ✓ Komplettes Lexikon lesen
- — Keine Pfade, Header-Werte, E-Mails
- — Kein PDF-Report
- — Kein Scan-Verlauf
Vollansicht
- ✓ Alles aus „Schnell-Check"
- ✓ Vollständige Pfade, Header-Werte, Cookies
- ✓ Sauberer PDF-Report zum Weitergeben
- ✓ Persönlicher Scan-Verlauf im Dashboard
- ✓ Sicherheits-Badge für die eigene Seite
- ✓ Unbegrenzte Scans
- · Registrierung dauert ~30 Sek, nur E-Mail nötig
Tools und Wissen — kostenlos
Sieben spezialisierte Online-Tools für einzelne Aspekte und 15 Lexikon-Artikel, die jeden Begriff im Sicherheitsbericht verständlich erklären.
Sieben Tools, jede Domain prüfbar
Zertifikat & TLS-Version
SPF, DMARC, DKIM, MX
HSTS, CSP, X-Frame-Options
A, MX, NS, TXT, CAA
Registrar & Ablauf
20 gängige TCP-Ports
Tracking & Flags
Hub mit Eingabefeld
Lexikon — die wichtigsten Begriffe
DMARC schuetzt deine Domain vor E-Mail-Spoofing. Hier liest du, wie der Record aufgebaut ist, was p=none/quarantine/reject bedeute…
HSTS (Strict-Transport-Security) zwingt Browser dauerhaft auf HTTPS. Hier erfaehrst du, wie der Header aufgebaut ist, was includeS…
Die Content-Security-Policy ist der wichtigste Browser-seitige Schutz gegen XSS. Hier erfaehrst du, wie eine CSP aufgebaut ist und…
Wie SSL/TLS-Zertifikate funktionieren, wie der Handshake abläuft und worauf du beim Prüfen achten solltest — verständlich erklärt.…
DNSSEC schuetzt DNS-Antworten kryptografisch gegen Manipulation und Cache-Poisoning. Aufbau, Schluessel-Hierarchie (KSK/ZSK) und w…
Secure, HttpOnly und SameSite — die drei wichtigsten Cookie-Flags und wozu sie da sind. Wie du Sessions gegen XSS, MITM und CSRF a…
Wie sicher ist
deine Website wirklich?
Finde es in 15 Sekunden heraus — kostenlos, ohne Account.
kostenlos · kein account nötig · ergebnis in ~15 sek