Komplett · passiv
Kostenloser Security-Check
DNS, TLS, Header und Mail-Auth in einem Durchlauf.
- DNS & TLS
- Security Headers
- Mail-Auth (SPF/DMARC)
- Sofort-Score + Top-Hinweise
Antrieb 2.0
Kostenlos · passiv · sofort
Security-Tools, die Klarheit schaffen – und den Weg zur Umsetzung öffnen
Prüfen Sie öffentlich erkennbare Risiken Ihrer Domain in Minuten. Keine Angriffe, kein Login – Score und priorisierte Hinweise. Wenn es ernst wird, härten wir mit: Health Check, Maßnahmenplan und technische Umsetzung.
Antwort auf Anfragen innerhalb von 48 Stunden · unverbindlich · DSGVO-orientiert
Warum Antrieb
Ordentlich prüfen. Klar einordnen. Bei Bedarf umsetzen.
Passiv & defensiv
Nur öffentlich erkennbare Konfiguration – keine Angriffe, kein Login, kein Postfachzugriff.
Verständlich statt Fachchinesisch
Sofort-Score und priorisierte Hinweise, die GF und Technik gleichermaßen einordnen können.
Nicht nur Report
Bei Bedarf Findings priorisieren, Maßnahmenplan und Hardening – mit uns als Partner.
Zum System passend
Websites, Webapps, Portale und APIs – pragmatisches Security Engineering ohne Theater.
Einstieg
Kostenlose Security-Tools
Wählen Sie den Gesamtcheck oder einen fokussierten Einstieg – alle Checks sind passiv und ohne Angriffe.
Schnell · Header-Fokus
Security-Headers-Check
HSTS, CSP, Referrer-Policy und HTTPS-Redirect prüfen.
- HSTS & CSP
- X-Content-Type-Options
- Referrer- & Permissions-Policy
- HTTP→HTTPS Redirect
Schnell · E-Mail-Fokus
Mail-Security-Check
SPF und DMARC – Spoofing-Schutz öffentlich prüfen.
- SPF vorhanden & restriktiv?
- DMARC-Policy
- Monitoring vs. Enforce
- klare nächste Schritte
Schnell · Zertifikat-Fokus
TLS-Zertifikats-Check
HTTPS-Zertifikat: Vertrauen, Ablauf und Basis-Hygiene.
- Zertifikat gültig?
- Bald ablaufend?
- Vertrauenskette
- HTTPS erreichbar
Ablauf
So funktioniert der Check
In wenigen Minuten von der Domain zum Score – und klaren nächsten Schritten.
- Schritt 1
Domain eingeben
Ihre Domain und Kontaktdaten – Consent für den passiven Check.
- Schritt 2
Passiver Scan
DNS, TLS, Header und/oder Mail-Auth – je nach Tool, ohne Eingriff in Ihr System.
- Schritt 3
Sofort-Score
Erste Einschätzung und Top-Hinweise sofort sichtbar.
- Schritt 4
Nächster Schritt
Vollbericht nach E-Mail-Bestätigung – oder Health Check und Umsetzung anfragen.
Verkaufspfad
Vom Sofort-Check zur technischen Absicherung
Drei klare Stufen – Sie entscheiden, wie tief wir gehen.
Self-Service
Kostenloser Sofort-Check
Öffentliche Oberfläche Ihrer Domain: DNS, TLS, Security Headers, SPF/DMARC.
- Passiver Scan in Minuten
- Sofort-Score & Top-Hinweise
- Vollbericht nach Verifizierung
- Keine Angriffe, kein Login
- Auth-/API-Review
- Maßnahmenumsetzung
- Persönliche Beratung
Beratung
Security Health Check
Tieferer Blick mit uns: Auth, APIs, Rollen, Dependencies und priorisierter Maßnahmenplan.
- Technische Erstprüfung
- Auth- & Rollenprüfung
- API- und Formularcheck
- Maßnahmenplan mit Partner
- Red Teaming
- 24/7 SOC
- Zertifizierungsaudit
Umsetzung
Cybersecurity-Leistungen
Audits, Hardening, sichere KI-Integrationen und laufende Security-Betreuung.
- Application Hardening
- Secure AI Systems
- Identity & Access
- Monitoring & Maintenance
- Offensive Hochrisiko-Pentests
- Malware-Forensik
Umsetzung
Wir liefern nicht nur Findings – wir härten mit.
Viele Anbieter stoppen beim Report. Wir verbinden Security Engineering mit Softwareentwicklung: priorisieren, planen und auf Wunsch direkt umsetzen.
- 1
Findings einordnen
Risiken priorisieren – was sofort zählt, was später.
- 2
Maßnahmenplan
Konkrete technische Schritte statt generischer Checklisten.
- 3
Hardening umsetzen
Auf Wunsch setzen wir Header, Auth, APIs und Config direkt nach.
Einordnung
Häufige Fragen zu den Security-Tools
Scope, Passivität und der Weg vom Sofort-Check zur Umsetzung – ohne Marketing-Nebel.
Was bedeutet „passiver“ Security-Check?
Wir prüfen nur öffentlich erkennbare Konfiguration Ihrer Domain (z. B. DNS, TLS-Zertifikat, HTTP-Header, SPF/DMARC). Es finden keine Angriffe, kein Login und kein Zugriff auf interne Systeme statt.
Worin unterscheiden sich Sofort-Check und Security Health Check?
Der kostenlose Sofort-Check zeigt die öffentliche Oberfläche in Minuten. Der Security Health Check ist unser Beratungsprodukt: tiefere Prüfung inkl. Auth, APIs, Rollen und ein Maßnahmenplan – mit uns als Security-Engineering-Partner.
Können Sie gefundene Probleme auch beheben?
Ja. Viele Maßnahmen – Security Headers, TLS, Mail-Auth, Auth-Härtung, API-Absicherung – setzen wir auf Wunsch direkt um. Der Check ist der Einstieg, nicht das Ende.
Ist das ein Penetrationstest?
Nein. Fokus liegt auf defensiver Prüfung, Hardening und praktischer Verbesserung. Für formelle Pentests oder Red Teaming empfehlen wir spezialisierte Anbieter.
Wie steht es um Datenschutz?
Der Scan braucht Ihre Einwilligung und prüft nur öffentliche Signale. Keine Rechtsberatung – technisch und DSGVO-orientiert. Kontaktdaten nutzen wir für Ergebnis und ggf. Follow-up.
Welches Tool soll ich zuerst nutzen?
Der Gesamtcheck unter /security-check deckt DNS, TLS, Header und Mail ab. Fokussierte Tools (Headers, Mail, TLS) eignen sich, wenn Sie genau einen Bereich nachschärfen wollen.
Domain prüfen – oder direkt tiefer gehen
Starten Sie mit dem kostenlosen Sofort-Check. Wenn Sie Auth, APIs und Hardening brauchen: Health Check mit Maßnahmenplan und Umsetzungspartner.
