Kostenloser Website-Security-Check

Wie sicher ist
deine Website wirklich?

Willkommen! Gib einfach deine Webadresse ein – wir prüfen in wenigen Sekunden über 30 Punkte: Security-Header, Cookies, TLS-Verschlüsselung, offen liegende Dateien, CORS und E-Mail-Schutz. Mit konkreten Lösungsvorschlägen – und einer Karte zum Teilen.

  • ✓30+ Prüfungen
  • ✓Ergebnis in Sekunden
  • ✓Ohne Anmeldung

Der Check sendet nur harmlose, lesende Anfragen – wie ein normaler Besucher – und prüft jede Domain höchstens alle 15 Minuten. Bitte prüfe nur Websites, für die du verantwortlich bist.

Was wir prüfen

Acht Prüfbereiche laufen parallel – die Ergebnisse erscheinen, sobald sie da sind.

Security-Header
Clickjacking, HSTS, CSP, MIME-Sniffing, Referrer & Server-Banner
Cookies & Sessions
Secure-, HttpOnly- und SameSite-Flags, Laufzeit von Sessions
TLS & Zertifikat
TLS 1.0/1.1, schwache Cipher Suites, Ablaufdatum & Aussteller
HTTPS & Mixed Content
Weiterleitung von http:// und unverschlüsselt geladene Ressourcen
Exponierte Dateien
.git, .env, Backups, package.json, Directory Listing, Fehlerseiten
CORS & Redirects
Fremde Origins, Credentials und offene Weiterleitungen
Quelltext-Analyse
Subresource Integrity, sensible Formularfelder, CMS-Version
E-Mail-Sicherheit
SPF, DKIM und DMARC gegen E-Mail-Spoofing

Weitere kostenlose Checks

SEO-Check → Indexierung, Title & Meta, strukturierte Daten, Links, Bilder und Ladezeit. GEO-Check → Wie gut ChatGPT, Claude & Perplexity deine Website finden, lesen und zitieren.