Webseite und Webanwendungen
Wir prüfen die vereinbarten öffentlich erreichbaren Bereiche, Funktionen und Schnittstellen auf sicherheitsrelevante Schwachstellen.
Online Sicherheitscheck
Wie sicher sind Ihre Webseite und Online-Dienste?
Ein gezielter Penetrationstest zeigt, wo sich Schwachstellen praktisch ausnutzen lassen. Mit einem technischen Partner prüfen wir Ihre freigegebenen Systeme und geben Ihnen konkrete nächste Schritte.
Was beim Sicherheitscheck untersucht wird
Zugänge und Berechtigungen
Wenn im Auftrag enthalten, untersuchen wir Anmeldung und Rollen: Können Nutzer auf Daten oder Funktionen zugreifen, die ihnen nicht zustehen?
Praktische Auswirkungen
Gefundene Auffälligkeiten werden im freigegebenen Rahmen überprüft. Der Bericht erklärt, welche Folgen ein Fund für Ihr Unternehmen haben kann.
Welche Systeme und Prüftiefe sinnvoll sind, klären wir vorab. Es geht um nachvollziehbare Ergebnisse für Ihre eigene Webseite und die vereinbarten Online-Dienste.
So läuft der Check ab
1. Kostenloses Erstgespräch
Sie nennen Ihre Webseite, Ihr Anliegen und die verantwortlichen Ansprechpartner. Wir klären, ob der Check passt und welchen Umfang Sie benötigen.
2. Angebot und schriftliche Freigabe
Sie erhalten ein individuelles Angebot. Erst nach der unterzeichneten Vereinbarung und Einverständniserklärung beginnt die technische Prüfung.
3. Prüfung im vereinbarten Rahmen
Der namentlich benannte technische Partner untersucht ausschließlich freigegebene Ziele im vereinbarten Zeitfenster. Kritische Funde werden über den zuvor festgelegten Kontaktweg gemeldet.
4. Bericht und nächste Schritte
Sie erhalten die Ergebnisse, ihre Priorität und konkrete Behebungshinweise. Gemeinsam besprechen wir, was Ihre IT oder Ihr Web-Dienstleister zuerst angehen sollte.
Ihre Einverständniserklärung legt die Grenzen fest
Eine Kontaktanfrage ist noch keine Freigabe für einen Test. Vor der Prüfung halten wir gemeinsam schriftlich fest:
- Welche Domains, Anwendungen und Online-Dienste geprüft werden dürfen und welche ausdrücklich ausgeschlossen sind.
- Dass Sie zur Freigabe berechtigt sind und erforderliche Zustimmungen weiterer Betreiber oder Dienstleister vorliegen.
- Zeitfenster, Prüftiefe, zulässige Testarten und Maßnahmen zum Schutz des laufenden Betriebs.
- Verantwortliche Ansprechpartner, Meldewege und Bedingungen für Unterbrechung oder Abbruch.
- Vertraulichkeit, Umgang mit Testdaten und deren vereinbarte Aufbewahrung beziehungsweise Löschung.
Ein Bericht, mit dem Sie weiterarbeiten können
Zu jedem bestätigten Fund dokumentieren wir die betroffene Stelle, den Schweregrad und die mögliche praktische Auswirkung. Sie erhalten Prioritäten und Behebungshinweise für Ihre technischen Ansprechpartner.
Der Bericht nennt auch den tatsächlich geprüften Umfang und die Grenzen der Untersuchung. Eine spätere Nachprüfung behobener Punkte kann separat vereinbart werden.
Wichtige Fragen vor dem Auftrag
Ist das ein Penetrationstest?
Ja, ein gezielter Penetrationstest im vorher vereinbarten Umfang. Wir untersuchen freigegebene Webseiten und Online-Dienste auf Schwachstellen und überprüfen Funde kontrolliert. Es ist kein pauschales Sicherheitszertifikat.
Was kostet der Sicherheitscheck?
Umfang und Kosten klären wir nach dem kostenlosen Erstgespräch. Sie erhalten ein individuelles Angebot, bevor Sie den Test beauftragen.
Was ist nicht enthalten?
Interne Netzwerke, Social Engineering und Belastungsangriffe sind nicht Teil dieses Angebots. Die Behebung von Schwachstellen ist ein gesonderter Auftrag. Ein Check kann nicht garantieren, dass jede mögliche Schwachstelle gefunden wird.
Was passiert, wenn nichts gefunden wird?
Ohne Fund erhalten Sie die vereinbarte Vergütung zurück und den Bericht trotzdem. Der Bericht beschreibt, was geprüft wurde; er ist keine Garantie für vollständige Sicherheit.
Muss ich Zugangsdaten bei der Anfrage schicken?
Nein. Für das Erstgespräch reichen die Adresse Ihrer Webseite und eine kurze Beschreibung Ihres Anliegens. Falls Testzugänge benötigt werden, vereinbaren wir deren sichere Bereitstellung erst nach der Freigabe.
Sie interessieren sich für den Sicherheitscheck?
Vereinbaren Sie ein kostenloses Erstgespräch oder fragen Sie direkt an. Die Kontaktaufnahme verpflichtet Sie zu keinem Auftrag.
Artur Hammerschmidt · 0176 96037579 · ah@escapeuniverse.de