Ich überprüfe Webseiten strukturiert auf Sicherheitsrisiken und typische Angriffsflächen. Dabei wird die gesamte Webanwendung technisch analysiert, unabhängig vom verwendeten System.
Die Analyse umfasst unter anderem:
- Erkennung der eingesetzten Software und Versionen
- Analyse von CMS Systemen (z.B. WordPress, TYPO3)
- Prüfung von Erweiterungen, Plugins und Themes
- Untersuchung bekannter Sicherheitslücken
- Analyse öffentlich erreichbarer Schnittstellen
- Prüfung von Login Sicherheit und Authentifizierung
- Identifikation von Informationslecks
- Analyse möglicher Angriffsvektoren
- Prüfung von Server- und Headerkonfigurationen
- Erkennung unnötig öffentlich erreichbarer Dateien
Nach der Untersuchung erhalten Sie einen Sicherheitsbericht mit verständlicher Bewertung und konkreten Handlungsempfehlungen.
Angst vor hohen Kosten und großem Aufwand?
Eine erste Analyse mit konkreten Handlungsempfehlungen ist häufig bereits innerhalb einer Stunde möglich. Sie wissen danach, wo Sie stehen und welche Risiken Sie priorisiert absichern sollten.
Hinweis:
Sicherheitsanalysen werden ausschließlich mit Zustimmung des Websitebetreibers durchgeführt.