Wie sicher ist Ihre Website?
Finden Sie es heraus, bevor es jemand anderes tut.
Check your Site prüft Ihre Website von außen, so wie ein Angreifer sie sieht. Sie bekommen in Klartext, was gut ist, was fehlt und was als Nächstes zu tun ist. Ohne IT-Abteilung, ohne Installation.
So funktioniert es- Keine Installation
- Ergebnis in wenigen Minuten
- Prüfdaten auf Servern in Deutschland
- Nicht-destruktiv, ohne Eingriff in Ihre Systeme
Sie tragen die Verantwortung. Aber wer prüft eigentlich?
Ihre Website läuft. Ob sie sicher ist, weiß oft niemand genau. Die Agentur hat sie gebaut, der Hoster betreibt sie, und im Haus kümmert sich niemand gezielt um Sicherheit.
Der Großkunde fragt nach.
Sie sollen in einem Fragebogen belegen, wie Sie Ihre IT absichern, und wissen nicht, was Sie antworten sollen.
Die Versicherung will Nachweise.
Bei einer Cyber-Versicherung kann der Schutz entfallen, wenn zugesicherte Maßnahmen im Schadensfall nicht umgesetzt waren.
Die Software veraltet still.
Jeden Tag werden neue Sicherheitslücken bekannt. Ob eine davon Ihre Website betrifft, merkt niemand, solange nichts passiert.
Als Geschäftsführer haften Sie für angemessene Sicherheit. Prüfen können Sie sie bisher kaum.
In drei Schritten von „keine Ahnung“ zu „unter Kontrolle“.
Kostenlos prüfen.
Website-Adresse eingeben und ein kostenloses Konto anlegen, ohne Kreditkarte. In wenigen Minuten sehen Sie die wichtigsten Auffälligkeiten, ohne Installation.
Vollständig prüfen und verstehen.
Mit dem Verified Audit prüfen wir Ihre Website gründlich, nachdem Sie belegt haben, dass sie Ihnen gehört. Sie bekommen einen Sicherheitswert von 0 bis 100, jede Schwachstelle in Klartext und konkrete Schritte, die Ihr Dienstleister direkt umsetzen kann.
Dauerhaft im Blick behalten.
Wir prüfen automatisch weiter und melden uns, wenn sich etwas verschlechtert oder eine neue Sicherheitslücke Ihre Software betrifft. Den aktuellen Stand können Sie jederzeit als Nachweis teilen.
Kein Fachchinesisch. Klare Antworten.
| Sie wollen wissen | Sie bekommen |
|---|---|
| Wie steht es um meine Website? | Einen Sicherheitswert von 0 bis 100 mit einer klaren Einordnung, von „Gut gehärtet“ bis „Erhebliche Lücken“. |
| Was ist wirklich wichtig? | Eine priorisierte Liste: zuerst das, was mit wenig Aufwand am meisten bringt. |
| Was muss mein Dienstleister tun? | Konkrete Schritte für Ihre Plattform, zum Beispiel WordPress, Shopify, nginx oder Cloudflare, mit Quellenangabe. |
| Ist meine Software veraltet? | Abgleich mit den offiziellen Schwachstellen-Datenbanken, täglich aktualisiert, mit Hinweis, wenn eine Lücke bereits aktiv ausgenutzt wird. |
| Hat sich etwas verschlechtert? | Automatische Prüfung im Wochen- oder Tagesrhythmus und Meldung per E-Mail. |
| Wie belege ich das gegenüber anderen? | Einen PDF-Bericht und einen teilbaren Nachweis-Link für Kunden oder Versicherer. |
| Läuft mein Zertifikat ab? | Einen Hinweis, sobald Ihr Zertifikat in weniger als 30 Tagen abläuft. |
Eine KI gibt Ihnen eine Meinung. Wir geben Ihnen einen Beleg.
KI-Assistenten können vieles erklären. Für die Sicherheit Ihrer Website fehlen ihnen vier Dinge:
| KI-Assistent / Check your Site | KI-Assistent | Check your Site |
|---|---|---|
| Gleiches Ergebnis bei gleicher Website | Jede Antwort fällt anders aus | Feste Prüfregeln, nachvollziehbar und wiederholbar |
| Laufende Überwachung | Nur, wenn Sie fragen | Automatisch, mit Meldung bei Veränderungen |
| Aktuelle Schwachstellen-Daten | Wissensstand mit Verzögerung | Täglicher Abgleich mit offiziellen Datenbanken |
| Nachweis für Dritte | Ein Chatverlauf | Bericht und Nachweis mit Datum und Prüfsumme |
Die Prüfung selbst arbeitet ohne KI. Jeder Befund folgt einer festen, dokumentierten Regel.
Wenn jemand fragt, haben Sie die Antwort schon.
Für Ihre Großkunden
Viele große Unternehmen müssen nach NIS2 die IT-Sicherheit ihrer Zulieferer prüfen und geben Fragen an Sie weiter. Mit einem Klick erzeugen Sie einen Nachweis-Link: Prüfdatum, Sicherheitswert, offene Punkte nach Schwere und Verlauf. Sie bestimmen, wie lange der Link gilt, und können ihn jederzeit zurückziehen.
Für Ihre Cyber-Versicherung
Ihr Prüfverlauf wird lückenlos und unveränderbar gespeichert. Im Ernstfall belegen Sie, wie Ihre Website an einem bestimmten Tag von außen aussah.
Ehrlich gesagt
Eine Prüfung von außen belegt nur, was von außen sichtbar ist. Backups, Schulungen oder interne Zugriffsrechte müssen Sie anders nachweisen. Das steht auch so in jedem Nachweis. Ein Zertifikat oder eine Konformitätsbestätigung ist der Nachweis nicht.
Wir prüfen sorgfältig, ohne Schaden anzurichten.
Nicht-destruktiv
Wir prüfen nur mit sicheren HTTP-Methoden. Keine Anmeldung, keine Zugangsdaten, kein Ausnutzen von Lücken, keine Veränderung an Ihren Systemen.
Nur mit Berechtigung
Die gründliche Prüfung startet erst, wenn Sie belegt haben, dass die Domain Ihnen gehört, per DNS-Eintrag, Meta-Tag oder Datei.
Ehrlich bei Grenzen
Blockiert Ihre Website die Prüfung, sagen wir das, statt ein geschöntes Ergebnis zu zeigen.
Datenschutz
Prüfdaten auf Servern in Deutschland, E-Mail-Versand über einen EU-Anbieter. Ihre Daten werden nicht verkauft und nur an die Dienstleister weitergegeben, die in der Datenschutzerklärung stehen.
Anerkannte Datenquellen
Schwachstellen-Daten aus der NVD, OSV.dev, CISA KEV und FIRST EPSS.
Hinter Check your Site:adunique GmbH, Köln. Digitalagentur seit 2009.
Häufige Fragen
Brauche ich IT-Wissen?
Nein. Jeder Befund ist in Klartext erklärt, mit konkreten Schritten, die Sie an Ihren Dienstleister weitergeben können.
Kann die Prüfung meiner Website schaden?
Nein. Wir prüfen nur mit sicheren HTTP-Methoden und verändern nichts. Die Anfragen entsprechen ungefähr dem Besuch einiger Seiten.
Darf ich jede Website prüfen?
Den kostenlosen Schnellcheck ja. Die gründliche Prüfung nur für Websites, deren Inhaberschaft Sie belegt haben.
Ersetzt das einen Penetrationstest?
Nein. Ein Pentest prüft tiefer, auch mit Zugangsdaten, und kostet ein Vielfaches. Check your Site prüft laufend von außen und eignet sich als Grundlage und zwischen zwei Pentests.
Hilft mir das bei NIS2?
Ja, als Baustein. Eine externe Prüfung belegt nicht alle Anforderungen, liefert aber Nachweise für die Bereiche, die von außen sichtbar sind, und zeigt klar, was Sie anders belegen müssen.
Was passiert mit meinen Daten?
Prüfdaten liegen auf Servern in Deutschland und werden nicht verkauft. Sie können Ihr Konto jederzeit löschen und Ihre Nachweise vorher herunterladen.
Meine Website läuft auf Wix, Shopify oder Webflow. Bringt das etwas?
Ja. Wir erkennen die Plattform und zeigen, was Sie selbst ändern können und was der Anbieter steuert. Punkte, die der Anbieter steuert, werden als Hinweis eingeordnet und senken Ihren Wert nicht.
Wie sicher ist Ihre Website wirklich?
Die erste Prüfung dauert wenige Minuten und kostet nichts.
Lieber persönlich? Termin für eine kurze Einordnung vereinbaren.