Sicherheit testen. Was gibt deine Seite preis?
Der Check liest, was dein Server ausliefert: Schutz-Kopfzeilen, HTTPS, Zugangsschlüssel im Quelltext, das Ziel deines Formulars und Fremddienste, die vor der Einwilligung laden.
Geprüft wird nur die eingegebene Seite: Verschlüsselung, Schutz-Kopfzeilen, Formularziel, Fremddienste und Cookies. Es werden keine weiteren Pfade abgetastet.
Was du dich fragst,
bevor du deine Seite prüfst.
Die häufigsten Fragen zu diesem Check, ehrlich beantwortet.
Adresse oben eingeben. Der Check ruft die Seite einmal auf und wertet aus, was der Server zurückgibt: Schutz-Kopfzeilen wie Content-Security-Policy und HSTS, ob HTTPS erzwungen wird, ob Zugangsschlüssel im ausgelieferten Quelltext stehen, wohin dein Formular sendet und ob Fremddienste schon vor der Einwilligung laden.
Schutz-Kopfzeilen sind Anweisungen, die der Server mitschickt: welche Skripte laufen dürfen, ob die Seite in fremde Rahmen eingebettet werden darf, ob der Browser dauerhaft auf HTTPS besteht. Baukästen und KI-Werkzeuge liefern standardmäßig keine davon aus, weil sie nicht wissen, was deine Seite braucht.
Alles, was im Browser ankommt, kann jeder Besucher lesen. Steht dort ein Schlüssel für Datenbank, Mailversand oder ein KI-Konto, kann er auf deine Kosten benutzt werden. Das passiert besonders häufig, wenn Websites mit KI-Werkzeugen gebaut werden, weil das Modell den kürzesten funktionierenden Weg nimmt.
Dann verlassen die Daten deiner Interessenten dein Haus und laufen über den Server eines Anbieters. Das ist erlaubt, aber du brauchst dafür einen Auftragsverarbeitungsvertrag und musst den Anbieter in der Datenschutzerklärung nennen. Fehlt beides, ist es ein Verstoß.
Beim Laden aus dem Netz wird die IP-Adresse deines Besuchers an einen Dritten übertragen, bevor er zugestimmt hat. Deutsche Gerichte haben das mehrfach als Verstoß gewertet. Der einfache Weg: Schriften lokal einbinden.
Nein, bewusst nicht. Es wird ausschließlich die eingegebene Seite abgerufen und ausgewertet. Der Check tastet keine Pfade wie Konfigurationsdateien ab und führt keine Angriffe aus.
