Die meisten Inhaber wissen nicht, ob jemand in ihre Website eindringen kann, bis es passiert. Ein Penetrationstest beantwortet diese Frage gründlich, ist aber ein Projekt mit einem Budget. Der kostenlose Check ist der erste Schritt: Er zeigt, ob ein Angreifer, der nichts über Sie weiß, einen Weg hinein findet.
Wir betrachten die Website von außen, ohne Konten und ohne Zugriff auf Ihren Server, und prüfen, was aus dem Internet sichtbar und erreichbar ist. Finden wir nichts, erhalten Sie kostenlos einen Bericht, der das festhält. Finden wir Schwachstellen, teilen wir Ihnen mit, wie viele es sind und wie schwerwiegend sie sind, und Sie entscheiden, ob Sie den Bericht mit den Einzelheiten und den Empfehlungen zur Behebung kaufen.
01Umfang
Was wir testen
HTTPS und TLS: Protokollversionen, Zertifikate, Weiterleitungen
Sicherheitsheader und Cookie-Attribute
Offen zugängliche Dateien und Schnittstellen: Backups, Konfigurationsdateien, Verzeichnisse der Versionsverwaltung, Administrationsoberflächen, Debug-Seiten
Content-Management-System, Plugins, Frameworks und Serversoftware mit bekannten Schwachstellen
Öffentliche Formulare und Parameter: Injection und Cross-Site-Scripting, getestet mit harmlosen Testanfragen
Seiten für Anmeldung, Registrierung und Passwort-Wiederherstellung: Schutz vor Rateversuchen und Enumeration
Informationen, die Fehlermeldungen, Source Maps und Metadaten preisgeben
DNS-Einträge der Domain, die vor gefälschten E-Mails schützen: SPF, DKIM, DMARC
02Vorgehen
Wie die Arbeit abläuft
01
Anfrage und Genehmigung
Sie nennen die Website und bestätigen, dass sie Ihnen gehört oder dass Sie für ihren Inhaber handeln. Bevor der Check beginnt, unterzeichnet der Inhaber oder eine vom Inhaber bevollmächtigte Person eine Genehmigung, in der die Adresse und die Termine des Checks stehen.
02
Check
Werkzeuge erfassen die Website, und Spezialisten prüfen jeden Verdacht von Hand und verwerfen Fehlalarme. Es gibt keine zerstörerischen Aktionen, keine Lasttests und keine Versuche, die Daten Ihrer Besucher zu lesen.
03
Ergebnis
Sie erhalten das Ergebnis in 1 bis 5 Arbeitstagen nach Unterzeichnung der Genehmigung. Keine Schwachstellen: Der Bericht ist kostenlos. Schwachstellen gefunden: eine Befundmitteilung mit ihrer Anzahl, ihrem Schweregrad auf der CVSS-4.0-Skala und dem Preis des Berichts.
04
Bericht und Nachtest
Sie erhalten den Bericht sofort nach Zahlung: jeden Befund mit Nachweisen, Schritten zur Reproduktion und einer Empfehlung zur Behebung. Sobald die Schwachstellen behoben sind, testen wir jeden Befund kostenlos nach.
Klasse der Schwäche, die jedem Befund zugrunde liegt.
The MITRE Corporation
06Fragen
Fragen zu dieser Leistung
Warum ist der Check kostenlos?
Weil wir für ein Ergebnis bezahlt werden. Eine Website ohne Schwachstellen kostet ihren Inhaber nichts; eine Website mit Schwachstellen liefert uns einen Bericht, der den Kauf wert ist. Das ist das Bug-Bounty-Prinzip, angewendet auf Ihre Website und mit Ihrer Genehmigung.
Was ist, wenn wir uns gegen den Kauf des Berichts entscheiden?
Dann schulden Sie nichts. Was wir gefunden haben, bleibt vertraulich: Wir geben es an niemanden weiter und veröffentlichen nichts.
Wie wird der Preis des Berichts bestimmt?
Nach der Anzahl der Befunde und ihrem Schweregrad auf der CVSS-4.0-Skala. Der Preis steht in der Befundmitteilung, bevor Sie sich entscheiden, und gilt 30 Tage.
Brauchen Sie Zugriff auf unseren Server?
Nein. Der Check erfolgt von außen, so wie ein Besucher die Website sieht. Tests mit Konten und Rollen sind eine eigene Leistung: „Penetrationstest für Webanwendungen“.
Kann der Check der Website schaden?
Der Check enthält keine zerstörerischen Aktionen und keine Lasttests. Wird die Website instabil, stoppen wir den Check und nehmen Kontakt mit Ihnen auf.
Ein öffentlicher Kanal und ein funktionierender Prozess für Meldungen über Schwachstellen von außen: Richtlinie, security.txt, Eingang, Triage und koordinierte Offenlegung.
Programme und Absicherung
08Anfrage
Sagen Sie uns, was getestet werden soll
Website-Check kostenlos
Antwort innerhalb von 1 Arbeitstag
NDA vor jedem technischen Detail
Festpreis für kostenpflichtige Projekte
Unverbindlich
Anfrage eingegangen
Referenznummer
Bewahren Sie die Referenznummer auf: Wir nennen diese Nummer in der gesamten weiteren Kommunikation mit Ihnen.
So geht es weiter
Ein Kundenbetreuer prüft die Anfrage und antwortet innerhalb von 1 Arbeitstag.
Wir vereinbaren den Prüfumfang, die Testregeln und einen sicheren Kanal für sensibles Material.
Sie erhalten ein Angebot mit Methode, Zeitplan und Festpreis. Für den kostenlosen Website-Check erhalten Sie die Genehmigung zur Unterschrift.
In der ersten Antwort bitten wir nie um Zahlung, Passwörter oder Fernzugriff.