Website & Technologien
Öffentlich erkennbare Technologien, Informationspreisgabe und grundlegende Fehlkonfigurationen.
01 · External Security Check
Öffentlich sichtbare Risiken erkennen – ohne daraus einen Penetrationstest zu machen.
Der External Security Check bewertet die vereinbarte, von außen erkennbare Konfiguration Ihrer Website, Domain und E-Mail-Infrastruktur. Sie erhalten belastbare Feststellungen statt automatisierter Ampelfarben ohne Kontext.
Definierter PrüfumfangProfessioneller ReportKeine Sicherheitsgarantie
Leistungsumfang
Was im vereinbarten Scope betrachtet wird.
Einstiegspreisab 449 € nettoDer verbindliche Umfang wird vorab festgelegt.
HTTPS & TLS
Zertifikat, HTTPS-Erreichbarkeit und wesentliche Hinweise zur Transportverschlüsselung.
Security Header
HSTS, CSP, Frame-Schutz, Content-Type-Schutz, Referrer- und Permissions-Policy im vereinbarten Umfang.
Domain & DNS
Öffentlich sichtbare DNS-Konfigurationen und für die Einordnung relevante Records.
E-Mail-Schutz
SPF, DKIM, DMARC und MX – soweit öffentlich technisch prüfbar.
Priorisierte Einordnung
Befunde werden mit Severity, Auswirkung und konkreter Empfehlung dokumentiert.
Ihr Ergebnis
Nachvollziehbar dokumentiert statt nur mündlich erklärt.
- Executive SummaryManagement-taugliche Gesamteinordnung
- Overall Security ScoreBewertung ausschließlich für den dokumentierten Prüfumfang
- Findings & EvidenceNachvollziehbare Feststellungen und technische Belege
- Business ImpactVerständliche Bedeutung für den Geschäftsbetrieb
- Priority & RecommendationReihenfolge und konkrete nächste Maßnahmen
Ablauf
Kontrollierter Prozess mit klarem Übergabepunkt.
Scope festlegen
Domains, Subdomains und E-Mail-Domain werden schriftlich abgegrenzt.
Passiv prüfen
Öffentlich erreichbare Konfigurationen werden strukturiert erhoben.
Befunde bewerten
Risiken und Auswirkungen werden nachvollziehbar priorisiert.
Report übergeben
Ergebnisse und mögliche nächste Schritte werden besprochen.