SSL & HTTPS-Audit
Zertifikatsgültigkeit, Vertrauenskette, Ablaufwarnungen und Protokollversions-Prüfungen.
Sicherheitsfunktionen
Entdecken Sie Scans, PDF-Berichte und Automatisierung.
Sicherheits-Header
CSP, HSTS, X-Frame-Options, X-Content-Type, Referrer-Policy und Permissions-Policy.
CORS & Gemischter Inhalt
CORS-Fehlkonfigurationen, reflektierte Ursprünge und unsichere HTTP-Ressourcen auf HTTPS-Seiten erkennen.
Exponierte Dateien & Pfade
Geleakte .env, .git, wp-admin, Backup-Dateien und Verzeichnislistungen finden.
CMS & Technik-Erkennung
WordPress, Joomla, Drupal mit Version, Plugins und Themes identifizieren — veraltete markieren.
WAF & CDN-Fingerprint
Cloudflare, AWS WAF, Akamai, Sucuri, Vercel und 12+ Schutzanbieter erkennen.
E-Mail-Sicherheit (SPF/DKIM/DMARC)
DNS-Einträge zum Schutz vor E-Mail-Spoofing prüfen. Fehlende oder schwache Richtlinien markieren.
HTTP-Methoden & Weiterleitungen
Gefährliche Methoden (PUT, DELETE, TRACE) und offene Weiterleitungs-Schwachstellen erkennen.
JS-Bibliothek-Schwachstellen
Bekannte CVEs in jQuery, Angular, Lodash, Bootstrap und anderen Frontend-Bibliotheken scannen.
Datenschutz & Compliance
Cookie-Einwilligungs-Erkennung, Datenschutz-Links, Drittanbieter-Tracker-Inventar für DSGVO/CCPA.
SEO & Barrierefreiheit
Viewport, Open Graph, Twitter Cards, Sitemap, Überschriften-Hierarchie, Alt-Text und Lang-Attribut.
Performance & Kompression
TTFB, Seitengröße, Gzip/Brotli-Kompression, HTTP-Version und IPv6-Unterstützung.