Häufige Fragen, verständlich beantwortet.

Nein. Kein Anbieter kann seriös garantieren, dass ein System niemals kompromittiert wird. Software verändert sich, neue Schwachstellen werden bekannt und auch Menschen machen Fehler. Sinnvolle Sicherheitsmaßnahmen verfolgen deshalb ein anderes Ziel: vermeidbare Risiken zu reduzieren, Angriffe zu erschweren und im Ernstfall schnell wieder handlungsfähig zu sein.

Der kostenlose Check untersucht ausgewählte, öffentlich erkennbare technische Merkmale: die Erreichbarkeit über HTTPS, das TLS-Zertifikat, wichtige Security Header, die Attribute gesetzter Cookies, öffentliche DNS-Einträge, die E-Mail-Absicherung über SPF und DMARC sowie unnötig preisgegebene technische Informationen. Geprüft wird nur, was jeder Besucher Ihrer Website ebenfalls sehen könnte.

Nein. Ein Penetrationstest ist eine umfangreiche, individuell vereinbarte Untersuchung, bei der gezielt nach ausnutzbaren Schwachstellen gesucht wird. Der kostenlose Security Check betrachtet ausschließlich ausgewählte, von außen erkennbare Konfigurationsmerkmale. Er liefert eine erste Einschätzung und ersetzt weder einen Penetrationstest noch eine Codeanalyse.

Der Check ist bewusst risikoarm aufgebaut. Er ruft Ihre Startseite wie ein normaler Besucher auf und fragt öffentliche DNS-Einträge ab. Es finden keine Loginversuche, keine Formulareingaben, keine Belastungstests und keine Versuche statt, Schutzmechanismen zu umgehen. Es werden keine Daten auf Ihrer Website verändert.

Hardening bezeichnet das gezielte Absichern eines Systems über seine Standardeinstellungen hinaus. Dazu gehört zum Beispiel, nicht benötigte Funktionen abzuschalten, Security Header zu setzen, Zugänge zusätzlich zu schützen und unnötige technische Informationen zu entfernen. Ziel ist eine kleinere Angriffsfläche.

HTTPS ist eine wichtige Grundlage, deckt aber nur einen Teil ab. Es schützt die Übertragung zwischen Besucher und Website. Über den Zustand der Software, die Sicherheit von Zugängen oder die Konfiguration des Servers sagt es nichts aus. Eine Website mit gültigem Zertifikat kann deshalb trotzdem veraltete Komponenten oder ungünstige Einstellungen enthalten.

Ja. Der kostenlose Check funktioniert unabhängig vom eingesetzten System. In einer weitergehenden Analyse betrachten wir bei WordPress zusätzlich Kernsystem, Plugins, Themes, Benutzerkonten und die Konfiguration des Hostings.

Ja. Majestic-Webs entwickelt selbst mit React und Next.js. Bei modernen Webanwendungen achten wir besonders auf Header- und Cookie-Konfiguration, den Umgang mit Eingaben und Schnittstellen sowie den Stand der eingesetzten Abhängigkeiten.

Sie erhalten eine verständliche Einordnung: Was wurde festgestellt, wie relevant ist es und was wäre ein sinnvoller nächster Schritt. Nicht jeder Hinweis erfordert sofortiges Handeln. Wenn Sie möchten, besprechen wir die Ergebnisse gemeinsam und setzen vereinbarte Maßnahmen für Sie um.

Beim kostenlosen Check sehen Sie die Ergebnisse direkt im Browser. Im Rahmen eines beauftragten Security Checks erhalten Sie einen schriftlichen Ergebnisbericht mit priorisierten Feststellungen und konkreten Handlungsempfehlungen.

DMARC ist ein Eintrag im DNS Ihrer Domain. Er legt fest, wie empfangende Mailserver mit E-Mails umgehen sollen, die angeblich von Ihrer Domain stammen, sich aber nicht als legitim ausweisen können. Zusammen mit SPF und DKIM erschwert DMARC, dass Dritte E-Mails in Ihrem Namen fälschen.

Security Header sind Anweisungen, die Ihre Website bei jedem Aufruf an den Browser mitsendet. Sie legen zum Beispiel fest, dass die Seite nur verschlüsselt geladen werden darf, aus welchen Quellen Skripte stammen dürfen oder ob die Seite in fremde Websites eingebettet werden kann. Ein fehlender Header ist nicht automatisch eine Sicherheitslücke, aber eine ungenutzte Schutzmöglichkeit.

Das hängt davon ab, wie häufig sich Ihre Website verändert und welche Daten sie verarbeitet. Als Orientierung: nach größeren Änderungen, nach dem Wechsel von Hosting oder Dienstleister und darüber hinaus in regelmäßigen Abständen. Systeme mit vielen Erweiterungen, etwa WordPress mit zahlreichen Plugins, profitieren von kürzeren Intervallen.

Nicht jedes Unternehmen benötigt eine laufende Betreuung. Sie ist sinnvoll, wenn Ihre Website regelmäßig Updates benötigt, geschäftskritisch ist oder intern niemand die Zeit hat, sich verlässlich darum zu kümmern. Im Gespräch klären wir offen, ob eine einmalige Analyse für Ihre Situation ausreicht.