Ist Ihre Website sicher?
Geben Sie Ihre Adresse ein und Sie sehen in Sekunden, ob die Verbindung richtig verschlüsselt ist, welche Schutz-Einstellungen fehlen und ob etwas öffentlich erreichbar ist, das es nicht sein sollte. Ohne Anmeldung, ohne dass danach jemand anruft.
Schnell-Check
- Verschlüsselung & Zertifikat
- Schutz-Header & Cookies
- Öffentlich sichtbare Dateien
Kostenlos · ohne Anmeldung · Ergebnis in wenigen Sekunden
Tiefen-Test
- Aktive, nicht-ausnutzende Prüfungen
- Offene Oberflächen, Methoden, CORS
- XSS- und Fehler-Indikatoren
Nur für die eigene Website – nach kurzem Nachweis per Meta-Tag oder Datei.
Was geprüft wird
Verschlüsselung
Ob die Verbindung durchgehend verschlüsselt ist, HTTP auf HTTPS umleitet und das Zertifikat gültig und nicht abgelaufen ist.
Schutz-Einstellungen
Die Header, die Besucher vor eingeschleustem Code, Klick-Fallen und abgefangenen Verbindungen schützen – HSTS, CSP und mehr.
Verratene Software
Ob Ihre Seite Server- und System-Version öffentlich nennt und ob die genannte Version als veraltet gilt.
Offene Türen
Ob Dateien erreichbar sind, die nie öffentlich sein sollten – etwa die Konfiguration (.env) oder der Quellcode (.git).
Cookies
Ob gesetzte Cookies die üblichen Schutz-Flags tragen (Secure, HttpOnly, SameSite).
Für die eigene Website
Der Check schaut nur an, was jeder Besucher von außen ohnehin sieht, und führt keine Angriffe aus – er ist als Selbstauskunft für Seitenbetreiber gedacht, nicht als Scanner für fremde Seiten. Bitte prüfen Sie nur Seiten, die Sie selbst betreiben oder prüfen dürfen.
Was der Check nicht kann
Er ist ein Blick von außen, kein vollständiger Sicherheitstest. Er meldet sich nicht an Ihrer Seite an, probiert keine Passwörter und sieht keine Lücken, die sich erst von innen zeigen. Wo es darauf ankommt, lohnt der genauere Blick von Hand.
Die eingegebene Adresse wird für die Auswertung verarbeitet. Näheres in der Datenschutzerklärung.