Ein erster Sicherheitscheck in wenigen Sekunden.
Geben Sie die Adresse Ihrer Website ein. Wir prüfen ausgewählte, öffentlich erkennbare technische Sicherheitsmerkmale und erstellen daraus eine verständliche erste Einschätzung.
Adresse Ihrer Website
Sechs Bereiche, von außen überprüfbar.
Der Check betrachtet ausschließlich Merkmale, die jeder Besucher Ihrer Website ebenfalls abrufen könnte. Angezeigt wird nur, was tatsächlich festgestellt wurde.
HTTPS & TLS
- HTTPS-Erreichbarkeit
- Gültigkeit und Laufzeit des Zertifikats
- Weiterleitung von HTTP auf HTTPS
- HSTS
Security Header
- Content Security Policy
- X-Content-Type-Options
- Referrer- und Permissions-Policy
- Schutz vor Einbettung
Cookie-Attribute
- Secure
- HttpOnly
- SameSite
Domain-Konfiguration
- DNS-Erreichbarkeit
- IPv4 und IPv6
- CAA-Einträge
Absenderschutz
- SPF
- DMARC
- DKIM, soweit von außen erkennbar
Technische Angaben
- Server-Header
- Technologie-Header
- Versionsangaben im Quelltext
Der kostenlose Check bleibt risikoarm.
- Keine Loginversuche oder Passworttests
- Keine Exploits oder Angriffssimulationen
- Keine Portscans oder Belastungstests
- Keine Veränderung von Daten
Welche Daten beim Check verarbeitet werden.
Der Check ist datensparsam aufgebaut. Er kommt ohne Benutzerkonto, ohne Cookies und ohne Dienste von Drittanbietern aus.
Was verarbeitet wird
Die eingegebene Adresse, die technischen Antwort-Header Ihrer Startseite, die Attribute gesetzter Cookies (ohne deren Inhalte) sowie öffentliche DNS-Einträge der Domain.
Was nicht gespeichert wird
Es werden keine Seiteninhalte, keine Prüfergebnisse und keine IP-Adressen dauerhaft gespeichert. Das Ergebnis wird für Sie berechnet und nur in Ihrem Browser angezeigt.
Schutz vor Missbrauch
Um automatisierte Massenabfragen zu verhindern, wird die Anzahl der Prüfungen pro Verbindung kurzzeitig begrenzt. Dafür wird ausschließlich ein nicht rückrechenbarer Kurzwert im Arbeitsspeicher gehalten.
Der Majestic-Webs Security Check untersucht ausgewählte, öffentlich überprüfbare technische Sicherheitsmerkmale. Ein positives Ergebnis bedeutet nicht, dass eine Website frei von Schwachstellen ist. Der Check ersetzt insbesondere keinen vollständigen Penetrationstest, keine Codeanalyse und keine individuelle Sicherheitsprüfung.