Website-Sicherheitscheck: vollständiges Audit mit klarem Bericht.
Wir prüfen Ihre Website, Ihren Shop oder Ihre Webanwendung systematisch auf Schwachstellen: Software-Stände, Server-Konfiguration, Zugänge, Formulare und Datensicherung. Sie erhalten einen Bericht mit Bewertung nach Dringlichkeit und konkreten Maßnahmen, verständlich für Geschäftsführung und Technik.
Was wir prüfen
Orientiert an den Empfehlungen des BSI und den OWASP Top 10.
- PHP-, CMS-, Plugin- und Bibliotheksversionen gegen bekannte Sicherheitslücken (CVE)
- Server und Hosting: Dateirechte, ausführbare Dateien in Upload-Ordnern, offene Verzeichnisse
- TLS-Zertifikat, Verschlüsselung und Sicherheitsheader wie HSTS und Content-Security-Policy
- Öffentlich erreichbare Dateien: Sicherungen, .git- und .env-Dateien, Logdateien, Testseiten
- Zugänge: Admin-Bereich, Passwortregeln, Zwei-Faktor-Anmeldung, verwaiste Konten
- Formulare, Uploads und Schnittstellen: Eingabeprüfung, Spam- und Missbrauchsschutz
- Spurensuche: Webshells, fremde Dateien, versteckte Weiterleitungen, neue Administratoren
- Datensicherung: vorhanden, getrennt gelagert, Wiederherstellung getestet
- Eingebundene externe Dienste und ungewollter Datenabfluss
Ihr Bericht: klar nach Dringlichkeit
| Kritisch | Sofort handeln: Lücke wird bereits ausgenutzt oder ist ohne Anmeldung erreichbar |
| Hoch | Kurzfristig beheben: z. B. veraltete Software mit bekannter Lücke, offene Sicherungsdateien |
| Mittel | Geplant beheben: z. B. fehlende Sicherheitsheader, schwache Passwortregeln |
| Niedrig | Verbesserung bei Gelegenheit: z. B. überflüssige Informationen in Fehlermeldungen |
Zu jedem Punkt: was gefunden wurde, warum es ein Risiko ist, wie es behoben wird und mit welchem Aufwand.
Preise und Leistungsumfang
Richtwerte netto zzgl. gesetzlicher Umsatzsteuer. Verbindlich ist der Festpreis aus unserem schriftlichen Angebot.
| Sicherheitscheck kompakt Eine Website mit CMS, Prüfung von außen und im Hosting, Bericht mit Maßnahmen | 390–690 € |
| Sicherheitsaudit umfassend Shop oder Webanwendung mit Server, Schnittstellen und Zugängen, ausführlicher Bericht | 900–2.500 € |
| Nachprüfung der kritischen Punkte Nach Umsetzung der Maßnahmen | inklusive |
| Umsetzung der Maßnahmen Oder Festpreis nach Bericht | 45–60 € / Stunde |
Warum ein Audit
So gehen wir vor
- AuftragUmfang festlegen, schriftliche Freigabe des Betreibers.
- PrüfungSchonend, ohne den Betrieb zu stören.
- BerichtBefunde nach Dringlichkeit mit Maßnahmen.
- UmsetzungSelbst, mit Ihrer Agentur oder mit uns.
- NachprüfungKritische Punkte erneut geprüft.
Häufige Fragen
Was genau prüfen Sie beim Sicherheitscheck?
Software-Stände von PHP, CMS und Erweiterungen, die Server-Konfiguration, Zertifikat und Sicherheitsheader, öffentlich erreichbare Dateien wie Sicherungen oder Konfigurationsdateien, Zugänge und Passwortregeln, Formulare und Uploads, Spuren eines Angriffs sowie die Datensicherung. Der genaue Umfang steht im Angebot.
Ist das ein Penetrationstest?
Nein. Unser Audit prüft systematisch Konfiguration, Software-Stände und bekannte Schwachstellen, schonend und ohne den Betrieb zu stören. Einen formalen Penetrationstest, etwa für Zertifizierungen, ersetzt es nicht. Wir sagen Ihnen, wann ein solcher Test sinnvoll ist.
Brauchen Sie Zugangsdaten?
Für den kompakten Check genügt oft der Blick von außen. Für ein vollständiges Audit brauchen wir Lesezugriff auf Hosting und CMS. Nach Abschluss entziehen Sie uns den Zugang wieder, das empfehlen wir ausdrücklich.
Hilft das Audit bei der DSGVO?
Ja, als Nachweis geeigneter technischer Maßnahmen nach Art. 32 DSGVO. Eine rechtliche Bewertung ersetzt es nicht.
Was passiert nach dem Bericht?
Sie entscheiden, welche Maßnahmen Sie umsetzen, selbst, mit Ihrer Agentur oder mit uns. Nach der Umsetzung prüfen wir die kritischen Punkte erneut, diese Nachprüfung ist im Preis enthalten.
Sicherheitscheck anfragen
Nennen Sie uns die Adresse Ihrer Website, das System und ob es um Website, Shop oder Webanwendung geht. Sie erhalten einen Festpreis.
Telefonisch: 030 417 17370
Beschreiben Sie kurz, was Sie vorhaben. Wir melden uns mit einer konkreten Einschätzung.
Danziger Straße 78a
10405 Berlin
Berlin-Prenzlauer Berg