Alle Features.
Kostenlos.

Was Webscan Radar prüft

Ein vollständiges Webseiten-Sicherheits-Audit dauert typischerweise 10 bis 30 Sekunden. In dieser Zeit untersuchen wir fünf voneinander unabhängige Sicherheitsbereiche und erstellen einen Bericht mit konkreten Handlungsempfehlungen — verständlich auch für Nicht-Techniker. Der Bericht enthält für jeden Befund: Schweregrad, Auswirkung, Lösungsschritte, Aufwand und geschätzte Kosten.

Die SSL-/TLS-Analyse prüft Zertifikat, Aussteller, Restlaufzeit, verwendete TLS-Versionen, Cipher-Suiten und ob das Zertifikat zur Domain passt. Die HTTP-Security-Header-Prüfung deckt fehlende oder fehlkonfigurierte HSTS-, Content-Security-Policy-, X-Frame-Options-, X-Content-Type-Options-, Referrer- Policy- und Permissions-Policy-Header auf — die wichtigsten Einfallstore für XSS und Clickjacking.

Die DNS- und Infrastruktur-Analyse identifiziert Hoster, Server-IP, Standort, offene Ports und exponierte Subdomains. Im E-Mail-Security-Check werden SPF-, DMARC- und DKIM-Records sowie MX-Konfiguration auf Spoofing-Schutz geprüft. Der DSGVO-Audit erkennt Cookie-Consent-Mängel, Google-Fonts- Einbindungen, Analytics ohne Anonymisierung, Tracking-Pixel und fehlende Datenschutz-Verlinkungen.

Zusätzlich erkennen wir das verwendete CMS (WordPress, Joomla, TYPO3, Shopware, Drupal, Magento, PrestaShop u. v. m.) und vergleichen die installierte Version mit der aktuellen Version sowie bekannten CVEs.