Automatisierte Web-Sicherheitsprüfung

Kennen Sie Ihre Sicherheitsbewertung. Beheben Sie, was zählt.

Warden führt mehr als 30 automatisierte Prüfungen auf Ihrer Website durch und liefert einen verständlichen Sicherheitsbericht mit einer Note von A bis F sowie schrittweisen Lösungsvorschlägen — vollständig automatisiert, ohne Berater beauftragen zu müssen. Keine Sicherheitsexpertise erforderlich.

14 Tage · keine Kreditkarte · 3 Scans · 1 Website · PDF-Bericht mit Wasserzeichen

demo-agency.co.ukScan abgeschlossen
A
91/100
Sicherheits-Health-Score
Hoher Schweregrad0
Mittlerer Schweregrad3
Niedrig / Info4
Bestandene Prüfungen19

So funktioniert es

Vom Domainnamen zum bewerteten Bericht — ohne wochenlange Wartezeit

1

Domain hinzufügen und verifizieren

Bestätigen Sie Ihren Besitz der Domain mit einem schnellen DNS-Eintrag oder Datei-Upload. Dauert weniger als 5 Minuten.

2

Scan ausführen

Warden führt über 30 automatisierte Prüfungen durch. Standardprüfungen sind ausschließlich lesende Prüfungen, sodass Ihre Website während des gesamten Vorgangs online bleibt; der optionale Deep Scan ergänzt aktive Tests, die Sie autorisieren. Wir senden Ihnen eine E-Mail, sobald Ihr Bericht bereitsteht.

3

Bewerteten Bericht erhalten

Sehen Sie Ihre Bewertung von A–F und Ihren Zustandswert, prüfen Sie Ergebnisse mit Korrekturen in einfacher Sprache und laden Sie Ihren PDF-Bericht herunter oder teilen Sie ihn.

4

Beheben und erneut scannen

Zu jedem Ergebnis gehören schrittweise Anleitungen zur Behebung. Beheben Sie Probleme und starten Sie einen erneuten Scan, um zu sehen, wie sich Ihr Ergebnis verbessert.

Was Warden prüft

Über 30 Sicherheitsprüfungen — passiv und aktiv

Automatisiertes DAST (dynamische Anwendungssicherheitstests) für Ihre Live-Website, mit Ergebnissen in einfacher Sprache und einer Bewertung von A–F.

TLS & Zertifikate

Protokollversion, Verschlüsselungsstärke, Zertifikatsgültigkeit und Zertifikatskette — plus Ablaufwarnungen

Sicherheits-Header

CSP, HSTS, X-Frame-Options, Permissions-Policy und mehr

Cookie-Sicherheit

Secure-, HttpOnly- und SameSite-Attribute für alle Cookies

Datei-Exposition

Sensible Dateien, Sicherungsdateien und Verzeichnisauflistungen

HTTP-Methoden

Unnötige HTTP-Methoden, die die Angriffsfläche vergrößern

Gemischte Inhalte

HTTP-Ressourcen, die auf HTTPS-Seiten geladen werden

AI- & LLM-Exposition

Erkennt öffentliche AI-Chatbots und LLM-Endpunkte auf Ihrer Website und testet sie — mit Ihrer Zustimmung — auf Prompt-Injection-Schwachstellen.

Injection- & Web-App-Tests

Deep Scan prüft aktiv auf Cross-Site-Scripting (XSS), SQL-Injection, Path Traversal und offene Weiterleitungen — basierend auf OWASP ZAP und ausschließlich gegen eine Domain, die Sie verifiziert und autorisiert haben.

Authentifizierte Scans

Fügen Sie ein Testkonto hinzu, und Deep Scan meldet sich zuerst an, sodass die Bereiche Ihrer Anwendung hinter einem Login abgedeckt werden — einschließlich der Frage, ob ein Konto auf die Datensätze eines anderen Kontos zugreifen kann.

Infrastruktur- & Patch-Informationen

Tiefe der TLS-Verschlüsselungs- und Protokollprüfung, Subdomain-Erkennung und -Übernahme, Informationen zu bekannten CVE und End-of-Life-Software sowie offene Ports und Dienste.

Compliance-Zuordnung

Jedes Ergebnis wird den betroffenen Kontrollen von ISO 27001, PCI DSS, SOC 2 und Cyber Essentials zugeordnet — Ihr Bericht dient zugleich als Prüfungsnachweis.

SEO-Zustand

SEO-Prüfung auf Abruf und Seite für Seite — Titel, Meta-Beschreibungen, Überschriften und strukturierte Daten — bewertet von 0–100 mit Korrekturen in einfacher Sprache.

Seitenkarte & Angriffsfläche

Durchsucht Ihre öffentlichen Seiten und erstellt eine Karte mit Formularen, Logins, Links und Skripten von Drittanbietern — Ihre tatsächliche Angriffsfläche auf einen Blick.

Das Warden-Vertrauenssiegel

Zeigen Sie Kunden, dass Ihre Website sicher ist

Nach einem erfolgreichen Scan binden Sie ein Warden-Vertrauenssiegel auf Ihrer Website ein. Es wird bei jedem Scan automatisch aktualisiert — und zeigt stets Ihre aktuelle Note.

Vertrauenssiegel erhalten
🛡
Warden verifiziert
Note A · 91/100
Heute gescannt

White-Label-Berichte

Berichte, von denen Ihre Kunden denken, dass Sie sie verfasst haben

In den Agency- und Business-Tarifen wird jeder Bericht unter Ihrer Marke versendet – mit Ihrem Logo, Ihren Farben und Ihren Kontaktdaten. Entwickelt für Agenturen und MSPs, die Sicherheitsleistungen als wiederkehrendes Serviceangebot weiterverkaufen.

Ihre Marke auf jedem Bericht

Logo, Agenturname und Kontaktdaten im PDF, im Bildschirmbericht und im geteilten Link.

Ihre Farben

Legen Sie eine Akzent- und eine Titelfarbe fest, damit der Bericht zum Rest Ihrer Unterlagen passt.

Auch Exporte mit Ihrer Marke

Tabellen- und Listenexporte enthalten dieselbe Kopfzeile, die Ihre Kunden bereits kennen.

Bei jeder Veröffentlichung verifiziert

Ein automatisierter Test prüft, dass in einer Darstellung eines Berichts mit Ihrer Marke kein Text von Warden oder Veritai verbleibt – es handelt sich nicht nur um eine Einstellung.

Preise

Klare Tarife. Keine Überraschungen.

Ab €11.99/Monat für eine einzelne Domain.

Einfache monatliche Preise — jederzeit kündbar.

Solo
11.99
pro Monat
1 Domain
Agency
149.99
pro Monat
25 Domains
A

"Der Bericht, den es erstellt, ist genau das, was das Einkaufsteam unseres Unternehmenskunden brauchte — klar, bewertet, unabhängig und geliefert ohne die wochenlange Wartezeit."

W
Leiter IT-Sicherheit
WK Webster

Wie lautet Ihre Sicherheitsnote?

Starten Sie einen Scan und finden Sie es heraus — ohne Berater, ohne wochenlange Wartezeit.

Loslegen

Ab €11.99/Monat · Jederzeit kündbar