Neuigkeiten

• NeuJeder Tarif hat jetzt seinen Platz für das, was ein Arbeitsbereich aufbewahrt (Audit-Ergebnisse, DMARC- und TLS-Berichte, Fragebögen, Dateien und Logos): 25 MB mit Free, 1 GB mit Solo, 5 GB mit Agency, 15 GB mit Agency Plus. Üblicher Gebrauch bleibt weit darunter. Die Seite Tarif und Abrechnung zeigt, was der Arbeitsbereich belegt; ist der Platz aufgebraucht, bleibt alles Gespeicherte unberührt und die planmäßigen Audits laufen weiter, aber neue Dateien werden mit einer Erklärung abgelehnt, bis alte Daten gelöscht sind oder der Tarif wechselt.
• VerbessertAPI: Ein Audit auf Abruf antwortet mit 507 (storage_quota oder storage_full), wenn kein Platz für seine Ergebnisse ist.

• NeuSicherheitsbarometer der britischen Councils (perimetry.cloud/research/uk-councils/): die 366 Domains der Councils in England, Wales, Schottland und Nordirland, gemessen mit denselben passiven Prüfungen wie unsere anderen Studien.
• NeuSicherheitsbarometer der deutschen Gebietskörperschaften (perimetry.cloud/research/german-local-authorities/): Landkreise, kreisfreie Städte und Länder, mit einem Vergleich zu den französischen Gebietskörperschaften, Ebene für Ebene (perimetry.cloud/research/france-germany-local-authorities/).
• VerbessertIn allen Studien und im Branchenvergleich des kostenlosen Tests wird eine Website, die mit einer Fehlerseite antwortet (oft ein Filter, der Rechenzentrumsnetze abweist), nicht mehr nach ihren Headern bewertet, die die des Filters wären; Zertifikat und Weiterleitung schon.

• NeuUnter der Studie zu den Gebietskörperschaften kann eine Organisation ihre private Seite selbst anfordern (app.perimetry.cloud/study/request): die Note, die Prüfungen der Studie und die Einordnung gegenüber vergleichbaren Organisationen. Der Link wird einmal gesendet, nur an eine Adresse auf der eigenen Domain der Organisation; sonst folgt nichts, und weder die Adresse noch die Anfrage werden gespeichert.

• VerbessertDie Studie zu den französischen Gebietskörperschaften (perimetry.cloud/research/french-local-authorities/) beruht jetzt auf einer Messung vom 14. November 2026, wiederholt mit denselben Prüfungen und derselben Methode wie die Ausgabe vom 8. November. 1.301 der 1.372 bewerteten Stellen behalten ihre Note; die Änderung kommt vor allem von Stellen, die inzwischen einen DMARC-Eintrag veröffentlicht haben. Der Branchenvergleich des kostenlosen Tests nutzt dieselben Zahlen.

• Neusecurity.txt-Check (perimetry.cloud/de/tools/security-txt-checker/): ob eine Domain die Datei veröffentlicht, die Forschenden sagt, wie sie eine Schwachstelle melden, wo sie liegt, ihre Felder Contact und Expires, ihr Ablaufdatum und die Fehler, wegen derer Werkzeuge sie ignorieren (RFC 9116).

• NeuBIMI-Check (perimetry.cloud/de/tools/bimi-checker/): der BIMI-Eintrag, das Logo im Vergleich mit dem Profil SVG Tiny PS, das Markenzertifikat (Daten, Zweck, Domain, Kette) und die DMARC-Richtlinie, die Postfächer verlangen, bevor sie ein Logo zeigen. Er sagt, ob BIMI bereit ist, ohne Zertifikat gültig ist oder veröffentlicht, aber unbrauchbar ist, und was zu beheben ist.

• NeuMTA-STS- und TLS-RPT-Check (perimetry.cloud/de/tools/mta-sts-checker/): der _mta-sts-Eintrag, die Richtliniendatei, abgerufen wie von einem sendenden Server (keiner Weiterleitung gefolgt, Zertifikat geprüft), jeder Ihrer MX-Hosts gegenüber der Richtlinie und der TLS-RPT-Eintrag. Er sagt, ob die Richtlinie durchgesetzt wird, im Test ist oder veröffentlicht, aber unbrauchbar ist, und warum.

• NeuDNSSEC-Check (perimetry.cloud/de/tools/dnssec-checker/): ob eine Zone signiert ist und validiert wird, der DS-Eintrag in der übergeordneten Zone, die Schlüssel und ihre Algorithmen und eine gebrochene Kette, unterschieden von einer schlicht gestörten Zone.
• NeuCAA-Check (perimetry.cloud/de/tools/caa-checker/): die Einträge, die für eine Domain oder Subdomain gelten, und wo sie veröffentlicht sind, welche Zertifizierungsstellen gewöhnliche und Wildcard-Zertifikate ausstellen dürfen, die iodef-Adresse und die Fehler, die eine Stelle zur Ablehnung zwingen. Beide laufen in Ihrem Browser: Wir sehen weder die Domain noch das Ergebnis.

• VerbessertDie Seite einer Domain ist nun in Reiter gegliedert, jeder mit eigener Adresse: Übersicht, Befunde, E-Mail, Web und Zertifikate, Exposition, Nachweise, Einstellungen. Die Übersicht behält den Score, die Änderungen und die drei Dinge, die zuerst zu erledigen sind. Links aus Benachrichtigungen und E-Mails öffnen von selbst den richtigen Reiter, und „Alles auf einer Seite“ zeigt wie bisher alles auf einmal.
• VerbessertDas Menü ist danach gruppiert, wozu Sie kommen: Überwachen, Beheben (Maßnahmenplan, Risiken), Compliance (Geschäftsleitung, Vorfälle, Lieferanten, Fragebögen) und Agentur. Auf dem Dashboard steht die Domainliste nun vor den Verlaufskurven.

• NeuEine Seite für die Organisationen, die Mail Check und Web Check des NCSC nutzten, eingestellt am 31. März 2026 (perimetry.cloud/de/ncsc-mail-check-alternative/): was aufgehört hat und was weiterläuft, was Perimetry Cloud für jede Funktion tut, die sie hatten, und ab welchem Tarif, was es nicht ist und wo die Daten liegen. Die Angaben zu den Diensten des NCSC stammen von dessen eigenen Seiten, mit Quellen.

• VerbessertAuf dem Weg zu p=reject sagt die Karte nun, wer jeder Absender mit fehlgeschlagenen E-Mails ist und was zu tun ist. Für rund fünfundzwanzig Versanddienste (Google Workspace, Microsoft 365, SendGrid, Mailchimp, Brevo, Amazon SES und weitere) nennt sie den Dienst und die Stelle in seinen Einstellungen, an der Sie Ihre Domain authentifizieren; sie unterscheidet weitergeleitete E-Mails, einen eigenen Server und einen unbekannten Absender. Die Dienste werden auch in den DMARC-Berichten genannt.
• NeuVor jedem Schritt sagt die Karte, wie viele der gesehenen Nachrichten ungefähr im Spam landen oder abgewiesen würden, wenn die nächste Richtlinie heute gälte.

• VerbessertWenn unsere Verbindung zu einer Ihrer Websites während eines Audits fehlschlägt (eine Zeitüberschreitung, eine vorübergehende Netzstörung), verschwanden ihre Befunde bisher, wurden als behoben gemeldet und beim nächsten Audit als neu. Jetzt bleiben sie unverändert bestehen, als nicht erneut gelesen gekennzeichnet, und das Audit nennt den Host, den es nicht erreichen konnte. Nach zwei Audits in Folge ohne Antwort gilt der Host als verschwunden. Ihr Score, Ihre Warnungen und Ihre Tickets bewegen sich nicht mehr wegen einer Störung auf unserer Seite.
• VerbessertAudits lösen die Namen Ihrer Websites nun über drei unabhängige öffentliche Resolver auf und versuchen eine fehlgeschlagene Verbindung ein zweites Mal, bevor sie etwas daraus schließen.

• NeuEin Vergleich unserer Studien zum französischen und zum britischen Staat: ihre Domains nebeneinander bei denselben Prüfungen und was jeder Staat von seinen Verwaltungen verlangt und ihnen anbietet (E-Mail-Regeln, die einheitliche Website GOV.UK und die Endung .gouv.fr, angebotene Werkzeuge, Meldung von Schwachstellen), jeder Punkt mit seiner Quelle.

• NeuEine neue Studie von Perimetry Research misst die Domains der britischen Zentralregierung (GOV.UK, die .gov.uk-Domains von Ministerien, Agenturen, öffentlichen Stellen und Regionalregierungen sowie die eigenen Websites der Stellen), mit den Prüfungen unserer Studie zum französischen Staat: Bewertungen nach Kategorie, die Domains ohne eigene Website gesondert, die Ehrenliste und ein Vergleich mit dem französischen Staat. Schwerwiegende Probleme wurden vor der Veröffentlichung über den Meldedienst für Schwachstellen der britischen Regierung gemeldet. Ein PDF-Bericht und die Zahlen als JSON gehören dazu.

• NeuEine neue Studie von Perimetry Research misst die 1.440 Domains des französischen Staates aus den offenen Listen der DINUM und des Observatoriums des digitalen Ökosystems des Staates: Präfekturen, Ministerien, Schulbehörden (académies), Botschaften und Regierungswebsites, mit den Prüfungen unserer anderen Studien. Bewertungen nach Kategorie und Art der Website, die Domains ohne eigene Website gesondert, die Kennzahlen des Staates, die Ehrenliste und ein Vergleich mit den Gemeinden, Gebietskörperschaften, Hochschulen und .fr-Domains. Schwerwiegende Probleme wurden vor der Veröffentlichung dem CERT-FR der ANSSI gemeldet. Ein PDF-Bericht und die Zahlen als JSON gehören dazu.

• NeuEine neue Studie von Perimetry Research misst eine Zufallsstichprobe von 20.000 Domains aus den offenen Daten der .fr-Registry, mit den Prüfungen unserer Studien zu öffentlichen Stellen: Bewertungen nach Alter der Domain, E-Mail-Anbieter und Art der Website sowie ein Vergleich mit den Gemeinden, Gebietskörperschaften und Hochschulen. Die Registry sagt nicht, wem die meisten .fr-Domains gehören, daher wird keine Domain genannt. Ein PDF-Bericht und die Zahlen als JSON gehören dazu.
• NeuUnternehmen und Vereine können ihre Domain jetzt mit den .fr-Domains vergleichen, im kostenlosen Test und bei jeder nachgewiesenen Domain: mit allen aktiven .fr-Domains oder mit denen gleichen Alters, gleichen E-Mail-Anbieters oder gleicher Art von Website.

• PreiseEinzelbericht im Tarif Free: Für 49 € zzgl. MwSt., einmalig bezahlt, erhält eine nachgewiesene Domain 30 Tage lang das vollständige Audit des Tarifs Solo (einschließlich Doppelgänger-Domains), den PDF-Bericht mit jeder Korrektur und der NIS2-Zuordnung sowie Bescheinigungen. Schließen Sie innerhalb von 30 Tagen einen bezahlten Tarif ab, wird der Betrag von Ihren Rechnungen abgezogen.
• NeuDer kostenlose Test vergleicht eine französische öffentliche Stelle jetzt mit Organisationen derselben Art: Wählen Sie unter dem Ergebnis Gemeinden, Gemeindeverbände, Departements, Regionen oder Universitäten, um zu sehen, wo die Domain bei den Prüfungen von Perimetry Research steht, Prüfung für Prüfung.
• NeuEin Partnerprogramm für Hoster und Registrare (perimetry.cloud/de/hosting-partners/): Sie zeigen die Sicherheitsbewertung der Domains ihrer Kunden in ihrem Kundenportal an, als Karte oder JSON-Antwort hinter mit ihrem eigenen Schlüssel signierten Adressen, und erhalten die Partnerprovision für Kunden, die abonnieren.

• NeuPortfolio-Audit, kostenlos in jedem Tarif für Web- und IT-Agenturen: Fügen Sie bis zu 30 Domains Ihrer Kunden ein und sehen Sie sie nach Gefährdung sortiert, jede mit ihrer Punktzahl, der Zahl kritischer und hoher Befunde und ihren drei schwersten Problemen, aus den öffentlichen Prüfungen des kostenlosen Tests; laden Sie die Rangliste als CSV herunter. 30 Prüfungen alle 30 Tage. Wir prüfen jede Agentur von Hand, bevor wir es freischalten, meist innerhalb eines Werktags.
• NeuWeiterverkaufsrechner für Agenturen: Ihre Anzahl an Kundenwebsites und Ihr Preis pro Website ergeben den passenden Agency-Tarif, Ihre Kosten, Ihre Monats- und Jahresmarge und Ihre Gewinnschwelle, mit einem Angebot und einer Kunden-E-Mail zum Kopieren.
• PreiseGründungskunden: Die ersten 50 Arbeitsbereiche, die einen kostenpflichtigen Tarif abonnieren, behalten 30 % Rabatt auf Lebenszeit auf ihr Abonnement, bei jeder Verlängerung und nach einem Tarifwechsel, solange das Abonnement aktiv bleibt. Der Rabatt wird auf der Zahlungsseite abgezogen; die Preisseite zeigt die freien Plätze.

• PreiseDer verifizierte aktive Scan hat seinen Preis: 49 € pro Monat und Domain zzgl. MwSt. (490 € pro Jahr), ab dem Tarif Solo, mit 1 Domain bei Agency und 3 bei Agency Plus enthalten. Er testet die Webanwendungen einer nachgewiesenen Domain mit Nuclei und OWASP ZAP, auf Wunsch mit einem Testkonto angemeldet, mit Ihrer unterzeichneten Ermächtigung, in Ihrem Zeitfenster und mit Ihrer Rate, und markiert jede Vermutung des passiven Audits als bestätigt oder nicht reproduziert. Bis zu 20 Hosts und 4 vollständige Scans pro Monat und Domain. Noch nicht im Verkauf: Er wird Arbeitsbereich für Arbeitsbereich geöffnet, und Sie können den frühen Zugang schon jetzt anfragen. Eine neue Seite erklärt, wie er funktioniert, mit einem Leitfaden zu passivem und aktivem Scannen und einem Hilfeartikel.

• NeuMit KI erklären und beheben, bei jedem Befund: was er bedeutet, das konkrete Risiko, die Schritte zur Behebung mit dem genauen Eintrag, Header oder der Einstellung und den Varianten für gängige Plattformen (Cloudflare, OVHcloud, Microsoft 365, Google Workspace, Apache, nginx, WordPress) und wie Sie prüfen, dass es behoben ist. Allein aus diesem Befund geschrieben, in Ihrer Sprache; E-Mail-Adressen werden entfernt, und Befunde zu offengelegten Konten werden nie gesendet. Eine Antwort wird 30 Tage aufbewahrt und kostenlos erneut angezeigt. 3 pro Monat mit Free, 50 mit Solo, 300 mit Agency, 1.000 mit Agency Plus.

• NeuPrüfung vor dem Livegang in den Agency-Tarifen: Geben Sie den Host einer Website ein, die Sie gleich übergeben, auch einen Staging-Host, weisen Sie nach, dass Sie sie verwalten (eine verifizierte Domain deckt ihn ab oder eine kleine Datei auf der Website), und die Website-Prüfungen laufen nur auf diesem Host: Zertifikat und TLS, Sicherheits-Header, Cookies, CSP, Skripte und veraltete Bibliotheken, Anmeldeformulare, offen liegende Dateien und Admin-Seiten, WordPress, Tracker vor der Einwilligung, security.txt. Sie erhalten ein Urteil (nicht bereit, bereit mit geplanten Korrekturen, bereit), eine Checkliste für den Livegang und die Korrekturen, gruppiert danach, was den Livegang blockiert. 30 Prüfungen pro Monat mit Agency, 100 mit Agency Plus.

• NeuBehebungsfristen auf der Seite Maßnahmenplan: für jeden Schweregrad eine Zielfrist (7 Tage für kritische Befunde, 30 für hohe, 90 für mittlere, 180 für niedrige, von Inhabern und Administratoren änderbar), wie viele Befunde in den letzten 12 Monaten behoben wurden und wie viele davon in der Frist, die mittlere Dauer und was überfällig ist, gemessen an den Audits. Ein datiertes Nachweisprotokoll lässt sich als CSV herunterladen, mit seinem SHA-256: NIS2 verlangt, Schwachstellen in festgelegten Fristen zu behandeln und dies nachzuweisen. Ein Befund, der ohne Fälligkeit in den Plan aufgenommen wird, erhält jetzt das Datum seiner Zielfrist. Ab dem Solo-Tarif.

Scanner 0.9.8

• NeuDie Domains, von denen Ihre Startseite Skripte lädt, werden jetzt bei jedem Audit geprüft. Ein Skript von einer Domain, die bekanntermaßen Schadcode ausgeliefert hat (polyfill.io, 2024 verkauft und gegen mehr als 100.000 Websites gewendet, und verwandte CDNs), oder von einer nicht mehr registrierten Domain, die jeder kaufen könnte, um Code auf Ihrer Website auszuführen, wird als kritisch gemeldet, mit einem Ersatz.

Scanner 0.9.7

• NeuDer Status Ihrer Domain bei der Registry wird jetzt bei jedem Audit geprüft. Eine gesperrte (aus dem DNS genommene) oder zur Löschung vorgesehene Domain wird als kritisch gemeldet, mit dem, was Sie noch heute beim Registrar erfragen sollten. Bei generischen Endungen wie .com, .org oder .io wird auch eine Domain ohne Transfersperre gemeldet: Wer ihren Transfercode bekommt, könnte sie umziehen, und Ihre Website und E-Mail mit ihr.

Scanner 0.9.6

• NeuVPN-Gateways und Firewalls (Fortinet, Citrix NetScaler, Ivanti Connect Secure, Palo Alto Networks, SonicWall, Cisco, F5, Check Point, Sophos, Zyxel, Juniper, WatchGuard) sowie lokale Exchange-Server werden jetzt auf Ihren Adressen erkannt, anhand öffentlicher Scan-Daten. Sie sind das erste Ziel von Angreifern, und Versicherer fragen danach: Zu jedem steht, was zu prüfen ist (Updates binnen weniger Tage, Mehrfaktor-Authentifizierung, Verwaltungsoberfläche nicht im Internet).
• NeuDrei weitere riskante Ports: LDAP (389) und LDAP über TLS (636), die ein Verzeichnis wie Active Directory offenlegen, und PPTP (1723), ein VPN mit gebrochener Verschlüsselung. Ein Host, dessen Name auf ein Fernzugriffsportal hindeutet (vpn., remote., owa.…), wird als einfache Erinnerung erwähnt.

• NeuJede Stunde werden die Schwachstellen, die das letzte Audit auf Ihren Adressen gesehen hat, mit den Katalogen der von Angreifern ausgenutzten Schwachstellen abgeglichen, von der CISA und jetzt auch von der Europäischen Union (ENISA, in der EUVD). Eine Schwachstelle, die zwischen zwei Audits ausgenutzt wird oder die nur die EU führt, erscheint sofort auf der Seite der Domain, mit ihrer EUVD-Kennung, wer sie als ausgenutzt meldet, seit wann und auf welcher Adresse. Ab dem Solo-Tarif werden Ihre Benachrichtigungskanäle binnen einer Stunde informiert.

• NeuEin WordPress-Plugin: die Note der Domain der Website im WordPress-Dashboard. Ohne Konto eine kostenlose Prüfung mit einem Klick (die Note und die drei schwerwiegendsten Probleme). Mit Ihrem Arbeitsbereich verbunden, in jedem Tarif, auch Free: jeder Befund mit seiner Behebung und der Nachweis mit einem Klick von der Website aus, dass die Domain Ihnen gehört, ohne DNS-Änderung (DNS-Änderungen über Perimetry erfordern weiterhin den TXT-Eintrag). Mit Ihrer Zustimmung sendet das Plugin einmal täglich, was WordPress selbst meldet (Versionen, ausstehende Updates, einige riskante Einstellungen, Anzahl der Administratoren, nie wer), aufgeführt auf der Seite der Domain. Für Agenturen: auf jeder Kundenwebsite installieren. Auf Englisch, Französisch und Deutsch. Bald im WordPress-Pluginverzeichnis.

• NeuGeschäftsleitung: eine Seite pro Monat, in einfachen Worten, für die Leitung des Unternehmens. Wo die Sicherheit steht (unter Kontrolle, beobachten, Entscheidung nötig) und warum; Ihre Domains, ihre durchschnittliche Punktzahl und die offenen, behobenen und neuen Probleme; der Maßnahmenplan und was überfällig ist, akzeptierte Risiken, Vorfälle, schwache Lieferanten und Verfügbarkeit; die drei Maßnahmen, die am meisten helfen würden. Nach Monatsende halten Sie fest, dass ein Mitglied der Geschäftsleitung die Seite geprüft und gebilligt hat, mit den getroffenen Entscheidungen: Die Seite wird eingefroren, datiert, mit einem Fingerabdruck versiegelt und als PDF heruntergeladen. NIS2 verlangt, dass die Geschäftsleitung die Sicherheitsmaßnahmen billigt und ihre Umsetzung überwacht; diese Seite hält das mit Datum fest. Eine Hilfe, keine Rechtsberatung. Ab Solo.

• NeuErhaltene Fragebögen: Schickt Ihnen ein Kunde oder Versicherer einen Sicherheitsfragebogen, fügen Sie seine Fragen ein (eine aus einer Tabelle kopierte Spalte funktioniert), und jede erhält einen Antwortvorschlag. Zuerst Ihre eigenen früheren Antworten aus einer Bibliothek, die von Fragebogen zu Fragebogen erhalten bleibt; dann, was Perimetry an Ihren Domains nachweist, mit Datum: HTTPS und TLS, SPF und DMARC, security.txt, Sicherheits-Header, wöchentliche externe Überwachung mit Ihrer letzten Note. Eine frühere Antwort, der das heute Sichtbare widerspricht, wird markiert. Korrigieren und behalten Sie die Antworten, kopieren Sie dann die Antwortspalte zurück in den Fragebogen oder laden Sie eine CSV-Datei herunter. Fragen und Antworten werden verschlüsselt. Ab Solo.

• NeuVorfälle: Tritt ein erheblicher Vorfall ein, legen Sie ihn mit dem Zeitpunkt Ihrer Kenntniserlangung an, und die Fristen von NIS2 werden für Sie berechnet, in Ihrer Zeitzone: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussmeldung binnen eines Monats nach der Meldung und die DSGVO-Meldung, wenn personenbezogene Daten betroffen sein könnten. Jede Meldung wird in der Sprache der Behörde vorbereitet (BSI in Deutschland, ANSSI in Frankreich, NCSC in Irland), mit Ihren Angaben und dem, was wir an Ihren Domains gesehen haben: Änderungen ab 14 Tagen vorher, Ausfälle, schwere Befunde. Lesen und ergänzen Sie sie, senden Sie sie selbst und notieren Sie das Aktenzeichen. Ihre Angaben werden verschlüsselt. Eine Hilfe zur Vorbereitung Ihrer Meldungen, keine Rechtsberatung. Ab Solo.

Scanner 0.9.5

• BehobenÜber Cloudflare ausgelieferte Websites konnten den hohen Befund „End-of-Life-Software erkannt“ erhalten: Der öffentliche Index markiert manche gemeinsam genutzten Adressen von Cloudflare so, und diese Markierung beschreibt das CDN, nicht Ihren Server. Wie die offenen Ports und Schwachstellen dieser Adressen wird sie nun ausgelassen. Auch die Adressen von Fastly werden erkannt, und auf einer nur als Cloud-Infrastruktur markierten Adresse ist der Befund mittel und weist darauf hin, dass die Adresse geteilt sein kann.

• NeuSeite „Lieferanten“: eine neue Liste der Dienste, die Sie nutzen, gelesen aus den Audits Ihrer nachgewiesenen Domains: Ihre Anbieter für Postfächer und DNS, die Dienste, die in Ihrem Namen E-Mails senden dürfen, die Plattformen hinter Ihren Subdomains, die Tools, bei denen Sie Ihre Domain bestätigt haben, und die Skripte Ihrer Startseite. Folgen Sie jedem davon mit einem Klick als Lieferant. Alle Tarife.

• NeuGeheimnisse in öffentlichem Code: Jede Woche (jeden Monat im Free-Tarif) werden öffentliche Dateien auf GitHub, die Ihre nachgewiesenen Domains nennen, nach Passwörtern, Schlüsseln und Tokens durchsucht: Schlüssel von AWS, Stripe, GitHub, GitLab, Slack, SendGrid, OpenAI und Anthropic, private Schlüssel, Passwörter in Adressen und in der Konfiguration neben Ihrer Domain. Jeder Fund erscheint auf der Seite der Domain mit seiner Art, seinen ersten Zeichen, der Datei und der Zeile; neue schwere Funde gehen an Ihre Benachrichtigungskanäle. Markieren Sie ein Geheimnis als widerrufen oder als nicht Ihres. Wir speichern nie das Geheimnis selbst. Alle Tarife.

• NeuEine kostenlose NIS2-Betroffenheitsprüfung auf der Website, auf Deutsch, Englisch und Französisch: Sektor, Größe und Land ergeben Ihren voraussichtlichen Status (besonders wichtige, wichtige oder keine Einrichtung), den maßgeblichen Artikel der Richtlinie, was er bedeutet, und die Rechtslage in Deutschland, Frankreich und Irland, mit dem offiziellen Test jedes Landes. Läuft in Ihrem Browser; nichts wird gesendet.

• NeuÜberwachung von Markenmissbrauch: Fügen Sie in den Einstellungen Ihren eigenen urlscan.io-Schlüssel ein, und jeden Tag werden die öffentlichen Analysen von urlscan nach Seiten auf anderen Domains durchsucht, die Dateien Ihrer nachgewiesenen Domains laden oder deren Namen tragen (Kopien Ihrer Anmeldeseite, gefälschte Shops, Phishing-Kits). Gefundene Seiten erscheinen auf der Seite jeder Domain mit dem Urteil von urlscan und einem Link zum Bericht; neue gehen an Ihre Benachrichtigungskanäle. Verwerfen Sie eine Seite oder markieren Sie die Website eines Partners als legitim. In Ihrem Namen wird nie etwas an urlscan übermittelt. In allen Tarifen.

• SicherheitBenachrichtigungen per Webhook sind jetzt signiert: Jede trägt einen Header Perimetry-Signature (Zeit und HMAC-SHA256 des Bodys), berechnet mit dem Signaturgeheimnis des Kanals, das unter dem Kanal auf der Seite Benachrichtigungen steht, mit einer Schaltfläche für ein neues. Auch Testnachrichten sind signiert. Der Hilfeartikel zu Benachrichtigungen zeigt, wie man sie prüft.
• VerbessertAPI: Eine Antwort 429 audit_too_soon nennt jetzt in Retry-After die Wartezeit in Sekunden; SARIF wird als application/sarif+json ausgeliefert; lang und min_severity unterscheiden nicht mehr zwischen Groß- und Kleinschreibung, und ein unbekannter min_severity ergibt 400 invalid_parameter, statt ignoriert zu werden; ein Tarif ohne API antwortet mit X-RateLimit-Limit: 0.

• NeuEin Partnerprogramm für Agenturen mit Agency-Tarif (perimetry.cloud/de/partners/): Bewerben Sie sich auf der neuen Seite Partnerprogramm Ihres Arbeitsbereichs und erhalten Sie nach der Freigabe 12 Monate lang 20 % der Zahlungen jedes vermittelten Kunden ohne MwSt. Ihre Seite bietet einen Empfehlungslink mit QR-Code, einen kurzen Text auf Deutsch, Englisch und Französisch, ein Abzeichen für Ihre Website, die vermittelten Kunden, Ihre Provisionen und eine Aufstellung für Ihre Rechnung.
• NeuEin öffentliches Verzeichnis der Partneragenturen, in dem freigegebene Partner Land, Sprachen und Leistungen angeben können, für Unternehmen, die Hilfe in ihrer Nähe suchen.

• NeuEine API-Referenz (perimetry.cloud/de/docs/api/): Authentifizierung, Stundenlimits, jeder Endpunkt mit seinen Parametern, einem curl-Beispiel und einer Beispielantwort, jedes Feld der Antworten und die Fehlercodes. Auf Deutsch, Englisch und Französisch, verlinkt im Hilfecenter und in der Fußzeile.
• NeuDie OpenAPI-3.1-Spezifikation der API, öffentlich und ohne Schlüssel, unter app.perimetry.cloud/api/v1/openapi.json: Importieren Sie sie in Postman, Insomnia, einen Code-Generator oder ein Automatisierungswerkzeug. Die Referenzseite wird daraus erzeugt, und Tests prüfen sie gegen die API selbst.

• NeuPerimetry Cloud im Vergleich mit Detectify, Intruder, HostedScan und SecurityScorecard (perimetry.cloud/de/vergleich/): wie jeder Dienst Ihre Sicherheit betrachtet (passives Lesen oder aktive Tests), was er vor einem Scan verlangt, wie sein Preis entsteht und wann der andere Dienst besser zu Ihnen passt. Was wir über die anderen Dienste sagen, stammt von ihren offiziellen Seiten, mit den Quellen und dem Datum, an dem wir sie gelesen haben.

• NeuDrei gezielte kostenlose Checks: Der SPF-Check (perimetry.cloud/de/tools/spf-checker/) zeigt die DNS-Abfragen, die jedes Include gegen das Limit von 10 kostet, doppelte Terme, ptr und den all-Mechanismus; der DMARC-Check (/de/tools/dmarc-checker/) liest Richtlinie, Subdomain-Richtlinie, pct, Alignment und Berichtsadressen und prüft, ob Berichtsadressen auf anderen Domains Ihre Berichte freigegeben haben; der DKIM-Check (/de/tools/dkim-checker/) liest den Schlüssel des angegebenen Selektors oder der gängigen, mit Typ, Länge, Widerruf und Syntax. Jede Seite erklärt die Fehlermeldungen aus Unzustellbarkeitsnachrichten und Headern und ihre Behebung.
• NeuEin SPF-Generator (/de/tools/spf-generator/) und ein DMARC-Generator (/de/tools/dmarc-generator/), jeweils auf eigener Seite mit den üblichen Fehlern, die zu vermeiden sind. Der Generator mit fünf Reitern bleibt für CAA, MTA-STS und security.txt.
• VerbessertDie SPF-, DKIM- und DMARC-Prüfung wird zur vollständigen E-Mail-Authentifizierungsprüfung, mit denselben neuen Befunden: doppelte SPF-Terme, ungültige DMARC-Einstellungen, nicht freigegebene externe Berichtsadressen und DKIM-Einträge, deren Schlüssel, Version oder Hash ungültig ist. Die DNS-Karte dient jetzt auch als Subdomain-Finder.

• VerbessertDie kostenlose DNS- und Angriffsflächen-Karte erhält die Subdomains aus den Zertifikats-Logs öfter: Sie fragt sie auf zwei Wegen gleichzeitig ab und nimmt die erste Antwort. Sind die Logs langsam, kommt die Karte zuerst und die Suche geht weiter: Laden Sie eine Minute später neu, um die Subdomains zu sehen, ohne dass Ihr Tageskontingent weiter belastet wird.

• NeuEin sechstes kostenloses Tool, die DNS- und Angriffsflächen-Karte (perimetry.cloud/de/tools/dns-map/): die Einträge einer Domain (A, AAAA, MX, NS, TXT mit SPF, DMARC und den benannten Domain-Verifizierungen, SOA, CAA), DNSSEC, die in den Certificate-Transparency-Logs gefundenen Subdomains, die Adressen, auf die sie auflösen, und Netz, Anbieter und Land jeder Adresse, auf einer interaktiven Karte mit Filtern, Tabellen, CSV und Export als SVG oder PNG. Nur öffentliche Quellen: Nichts verbindet sich mit den gefundenen Hosts.
• NeuDie Karte dient der Cybersicherheitsforschung: Setzen Sie vor dem Kartieren den entsprechenden Haken. Jedes Netz kann zwei verschiedene Domains pro 24 Stunden kartieren; eine bereits kartierte Domain öffnet sich erneut, ohne zu zählen. Ihre eigenen Domains verfolgt Perimetry Cloud ohne Grenze, sobald Sie die Inhaberschaft nachgewiesen haben.

• NeuPerimetry Cloud ist jetzt auf Deutsch verfügbar: die Anwendung, das Hilfecenter, die Leitfäden, die PDF-Berichte, die E-Mails und Benachrichtigungen, die Befunde mit ihren Behebungen und die Takedown-Schreiben. Wählen Sie Deutsch unter Einstellungen › Sprache, für sich selbst und für die Berichte und Benachrichtigungen des Arbeitsbereichs; Statusseiten, Bescheinigungen, Vor-Audits, Lieferantenfragebögen und monatliche Kundenberichte können ebenfalls auf Deutsch sein.
• NeuDie öffentliche Website ist auf Deutsch unter perimetry.cloud/de/ erreichbar, mit eigenem Impressum. Perimetry Research bleibt auf Englisch: Die Studien befassen sich mit französischen Organisationen.

• NeuDie GitHub Action von Perimetry Cloud ist veröffentlicht: Fügen Sie Enigmacker/perimetry-cloud-action@v1 einem Workflow hinzu, um ein Deployment scheitern zu lassen, wenn die Punktzahl sinkt, unter ein Minimum fällt oder ein neuer kritischer Befund auftaucht. Der Befehl für GitLab und andere CI-Werkzeuge sowie der lokale MCP-Server folgen auf npm.

• NeuAb dem Tarif Solo senden Sie einem Lieferanten von seiner Seite aus einen Sicherheitsfragebogen: etwa zwanzig kurze Fragen zu Governance, Zugriffen und Multi-Faktor-Authentifizierung, Datensicherungen, Verschlüsselung, Schwachstellen, Sicherheitsvorfällen (Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden), Unterauftragnehmern, Speicherort der Daten, DSGVO und Auftragsverarbeitungsvertrag, Zertifizierungen und Betriebskontinuität. Ihr Ansprechpartner antwortet über einen persönlichen Link, auf Englisch oder Französisch, ohne Konto; die Seite speichert während der Eingabe, nimmt eine Datei an, wo es hilft (ein Zertifikat, ein AV-Vertrag), und wird nach dem Absenden der Antworten gesperrt. Erinnerungen gehen 7 Tage nach dem Versand und 2 Tage vor der Frist hinaus; Sie können einen Fragebogen abbrechen oder einen neuen Link senden.
• NeuFragen, die sich von außen prüfen lassen (gültiges HTTPS, HSTS, alte TLS-Versionen, Sicherheits-Header, security.txt, SPF und DMARC), sind mit dem vorausgefüllt, was Perimetry beobachtet, damit der Lieferant es bestätigt oder korrigiert. Die Antwortseite trennt „vom Lieferanten angegeben“ von „von Perimetry beobachtet“, markiert Widersprüche, gibt eine einfache Bewertung der Antworten samt Berechnungsweise und lässt sich als PDF oder CSV exportieren. Sie werden benachrichtigt, wenn die Antworten eintreffen.
• PreiseLieferantenfragebögen: 5 pro Monat mit Solo, 30 mit Agency und 100 mit Agency Plus. Mit den Agency-Tarifen können Sie Standardfragen abschalten und eigene hinzufügen.

• PreiseDie API ist jetzt ab dem Tarif Solo enthalten (bisher nur in den Agency-Tarifen), mit einer Grenze an Aufrufen pro Stunde: 300 mit Solo, 1.200 mit Agency, 3.600 mit Agency Plus.
• NeuAPI-Schlüssel sind schreibgeschützt, sofern Sie beim Anlegen nicht „Kann Audits starten“ ankreuzen. Vor heute angelegte Schlüssel behalten das Recht, Audits zu starten. Die letzten Aufrufe jedes Schlüssels werden in den Einstellungen aufgeführt und 90 Tage aufbewahrt.
• NeuNeue API-Anfragen: eine Domain mit ihrem letzten Audit und dem, was zuerst zu beheben ist, ihre Befunde mit Behebungen und kopierfertigen DNS-Einträgen, der Vergleich mit dem vorherigen Audit, der Verlauf der Audits und der Stand eines über die API gestarteten Audits. Eine Domain kann statt über ihre ID über ihren Namen angegeben werden.
• NeuEin MCP-Server unter app.perimetry.cloud/api/mcp, damit Claude und andere Assistenten Ihre Domains, Punktzahlen, Befunde und Behebungen lesen und ein Audit nur dann starten, wenn der Schlüssel es erlaubt.
• NeuDemnächst: eine GitHub Action und ein Befehl für GitLab oder jede andere CI, die ein Deployment scheitern lassen, wenn die Punktzahl sinkt, unter ein Minimum fällt oder ein neuer kritischer Befund auftaucht, sowie der MCP-Server zur Installation auf Ihrem Computer. Die Hilfe erklärt, wie Sie bis dahin ein Deployment mit der API absichern.

• NeuPasskeys: Legen Sie in den Einstellungen einen an (Ihr Konto › Anmeldemethoden) und melden Sie sich dann mit Fingerabdruck, Gesicht oder PIN Ihres Geräts an, über die Schaltfläche der Anmeldeseite oder über den Passkey, den Ihr Browser im E-Mail-Feld vorschlägt. Da das Gerät prüft, dass Sie es sind, wird nach einem Passkey kein Code des zweiten Faktors abgefragt.
• NeuAnmelden mit Google: Verknüpfen Sie Ihr Google-Konto in den Einstellungen oder legen Sie mit einer Gmail-Adresse oder einem Google-Workspace-Konto auf Ihrer eigenen Domain ein neues Konto an. Google öffnet nie ein bestehendes Konto, nur weil die Adressen übereinstimmen: Dessen Inhaber meldet sich wie gewohnt an und verknüpft zuerst Google. Ist der zweite Faktor aktiv, wird sein Code nach Google weiterhin abgefragt.
• SicherheitDas Hinzufügen oder Entfernen einer Anmeldemethode verlangt jetzt eine Bestätigung, dass Sie es sind (Ihr Passwort, ein Passkey oder Google, innerhalb der letzten 10 Minuten), und die letzte Anmeldemethode kann nie entfernt werden. Nach dem Zurücksetzen des Passworts werden die Passkeys und das Google-Konto, die das Konto weiterhin öffnen, in der Bestätigungs-E-Mail und auf der Seite aufgeführt, jeweils mit einer Schaltfläche zum Entfernen.

• NeuEine neue Studie von Perimetry Research erfasst die wichtigsten französischen Universitäten und Hochschulen, öffentliche wie private, so wie das Ministerium für Hochschulbildung sie aufführt, mit den Prüfungen der Studie zu den Gemeinden: Bewertungen nach Kategorie und Sektor, ein Vergleich mit den Gemeinden und den Gebietskörperschaften und die Einrichtungen, die alles richtig machen. Ein PDF-Bericht und die Zahlen als JSON gehören dazu; sie wird ab März 2027 vierteljährlich wiederholt.
• NeuBei jeder verifizierten Domain bietet der Vergleich mit Ihresgleichen jetzt die Universitäten und Hochschulen an, nach Kategorie.

• NeuEine neue Studie von Perimetry Research erfasst alle französischen Gemeindeverbände, die öffentlichen Gebietseinrichtungen des Großraums Paris, die Départements und die Regionen, mit denselben zehn Prüfungen wie die Gemeinden: Bewertungen nach Kategorie und Einwohnerzahl, ein Vergleich mit den Gemeinden, die Domains, die sie mit ihren Gemeinden teilen, und die Körperschaften, die alles richtig machen. Ein PDF-Bericht und die Zahlen als JSON gehören dazu; sie wird ab Februar 2027 vierteljährlich wiederholt.
• NeuBei jeder verifizierten Domain bietet der Vergleich mit Ihresgleichen jetzt die Gemeindeverbände (nach Kategorie und Einwohnerzahl), die Départements und die Regionen an.

• BehobenWenn die Startseite einer Website nicht gelesen werden konnte (Zeitüberschreitung, abgebrochene Verbindung), zählten HSTS und die Schutz-Header in der Gemeindestudie als nicht bestanden; sie werden jetzt ausgelassen, wie es ihre Methodik vorsieht. Die Ausgabe November 2026 wurde neu berechnet (137 Gemeinden betroffen, 31 davon erhalten eine bessere Bewertung, der Landesdurchschnitt bleibt bei 47); die Methodik erläutert die Änderung.
• BehobenDer Vergleich mit Ihresgleichen wendet dieselbe Regel an: Eine Startseite, die das Audit nicht lesen konnte, zählt nicht mehr gegen HSTS und die Header.

• NeuAb dem Tarif Solo Slack- und Microsoft-Teams-Kanäle auf der Seite Benachrichtigungen: Jede Benachrichtigung (Audits, Ausfälle, Zertifikate, DMARC-Schritte, Lieferanten, Takedowns von Lookalike-Domains) kommt als formatierte Nachricht mit der Punktzahl, den Befunden nach Schweregrad und Schaltflächen zum Bericht. Fügen Sie Slack mit einem Klick über „Add to Slack“ hinzu oder fügen Sie einen eingehenden Webhook ein; Teams verwendet eine Workflow-Adresse, da Microsoft die Office-365-Konnektoren eingestellt hat.
• NeuAb dem Tarif Agency PagerDuty: Für jeden kritischen Befund (oder hohen, wenn Sie das wählen) und beim Ausfall einer Website wird eine Warnung geöffnet; sie wird von selbst aufgelöst, wenn ein Audit den Befund nicht mehr findet oder als akzeptiertes Risiko zählt, wenn die Domain oder der Kanal entfernt wird oder wenn die Website wieder antwortet.
• NeuEine wöchentliche Zusammenfassung per E-Mail für jedes Mitglied, in seiner Sprache: für jeden Arbeitsbereich, was sich geändert hat, neue schwerwiegende Befunde, was behoben wurde, was zuerst zu tun ist, die Fristen der kommenden Woche und die Verfügbarkeit. Sie kommt montags um 6:00 Uhr in Ihrer Zeitzone; wählen Sie in den Einstellungen einen anderen Tag, eine andere Uhrzeit oder Zeitzone oder beenden Sie sie mit einem Klick aus der E-Mail.
• VerbessertJeder Kanal hat eine Schaltfläche „Test“, die eine echte Nachricht in seinem Format sendet; als einfache Webhooks eingefügte Slack- und Teams-Adressen erhalten ebenfalls die formatierten Nachrichten.

• NeuWählen Sie bei jeder verifizierten Domain eine Gruppe von Perimetry Research, vorerst die französischen Gemeinden nach Größe, und sehen Sie, wo die Domain steht: ihre Bewertung bei den Prüfungen der Studie, den Anteil der Gruppe mit schlechterer Bewertung und Prüfung für Prüfung (HTTPS, HSTS, DNSSEC, CAA, SPF, durchgesetztes DMARC …) den Anteil der Gruppe, der besteht, mit Ausgabe und Größe der Gruppe. Krankenhäuser und Kliniken folgen, wenn ihre Studie veröffentlicht ist.
• NeuDer Vergleich steht auch im PDF-Bericht und im monatlichen Kundenbericht. Er verwendet nur die veröffentlichten Zahlen der Studie, nie Daten anderer Kunden, und er ist nicht Ihre Punktzahl bei Perimetry Cloud: Die Studie bewertet zehn einfache Prüfungen, für jede Gemeinde gleich.

• NeuAb dem Tarif Solo hat jede Domain eine Seite Lookalike-Domains: die Namen, die sich nur durch einen Tippfehler von Ihrem unterscheiden und die das letzte Audit gefunden hat, sowie die anderen Domains mit Ihrer Marke in einem gültigen Zertifikat. „Takedown vorbereiten“ eröffnet für eine davon einen Vorgang.
• NeuFür einen Vorgang sichern wir die Belege passiv: DNS, den Registrar und seinen Abuse-Kontakt, den Hoster der Adressen und seinen Abuse-Kontakt, die Zertifikate in den öffentlichen Logs und einen Blick auf die Startseite (ein Anmelde- oder Zahlungsformular, Ihre Marke, von Ihrer Website geladene Ressourcen, die Ähnlichkeit mit Ihrer Website). Jedes Element hat seinen Zeitstempel und SHA-256-Fingerabdruck; über den Inhaber der Lookalike-Domain wird nichts erhoben. Laden Sie die Akte als PDF oder JSON herunter.
• NeuVersandfertige Missbrauchsmeldungen an den Registrar und den Hoster sowie eine Meldung für die offiziellen Stellen (Google Safe Browsing, Microsoft, Netcraft, APWG, und für Frankreich PHAROS und Signal Spam), auf Englisch oder Französisch: Kopieren Sie sie oder laden Sie sie als .txt oder als .eml-Entwurf mit den Belegen im Anhang herunter. Sie versenden sie selbst; wir kontaktieren nie jemanden in Ihrem Namen.
• NeuErfassen Sie jede Meldung, die Sie senden. Solange der Vorgang offen ist, prüfen wir die Lookalike-Domain alle 6 Stunden und benachrichtigen Ihre Kanäle, wenn sie ausfällt oder zurückkommt.

• NeuAb dem Tarif Solo eine öffentliche Statusseite auf Grundlage der Verfügbarkeitsüberwachung: Wählen Sie die überwachten Domains, die sie zeigt, und geben Sie jeder einen öffentlichen Namen; sie zeigt deren Zustand, 90 Tage Verfügbarkeit Tag für Tag, auf Wunsch die durchschnittliche Antwortzeit und ein Gesamtbanner. Eine Seite mit Solo, fünf mit Agency, 25 mit Agency Plus.
• NeuVon der Verfügbarkeitsüberwachung erkannte Ausfälle erscheinen von selbst auf der Seite, ohne ihre technische Ursache; Störungen und Wartungen schreiben Sie mit Aktualisierungen samt Zeitstempel. Sonst wird nichts gezeigt: keine überwachte Adresse, keine IP-Adresse, keine Fehlermeldung.
• NeuBesucher abonnieren per E-Mail (bestätigt über einen Link, Abbestellen mit einem Klick) oder folgen dem Atom- oder RSS-Feed. Die Seite ist auf Englisch oder Französisch, in einer von sechs Farben, mit Ihrem Logo, ohne Indexierung durch Suchmaschinen, sofern Sie es nicht wählen; mit Agency Plus erwähnt sie Perimetry nicht.

• NeuAb dem Tarif Solo ein Maßnahmenplan: „Behebung planen“ bei einem Befund weist ihn einem Mitglied des Arbeitsbereichs mit Frist zu; jeder Befund des Plans hat einen Status (offen, in Arbeit, erledigt) und einen Kommentarverlauf, in dem auch jede Änderung vermerkt wird. Ein Befund, den das letzte Audit nicht mehr sieht, erscheint von selbst als behoben; einer, der als Risiko akzeptiert wurde, erscheint als solcher (weder behoben noch erinnert) und ist wieder offen, wenn die Akzeptanz endet.
• NeuDie Seite Behebung listet den Plan des Arbeitsbereichs oder einer Domain auf, mit den Filtern Offen, Überfällig, Meine, Als Risiko akzeptiert und Behoben oder erledigt, und exportiert ihn als CSV oder PDF (in der Sprache des Arbeitsbereichs). Die Seite der Domain hat eine Karte mit ihren Befunden im Plan.
• NeuDie Person, der ein Befund zugewiesen ist, wird per E-Mail in ihrer Sprache informiert, 3 Tage vor der Frist erinnert und noch einmal, wenn die Frist verstreicht, während der Befund noch besteht. Die Fristen stehen auch im Fristenkalender.

• NeuAuf der Seite einer verifizierten Domain zwei neue Diagramme über den Verlauf Ihres Tarifs: die offenen Befunde jedes Audits nach Schweregrad und die mittlere Behebungsdauer nach Schweregrad, Woche für Woche oder Monat für Monat. Ein Befund gilt als behoben, wenn er verschwunden ist und beim nächsten Audit verschwunden bleibt, dieselbe Regel wie bei den Bescheinigungen.
• NeuDie Übersicht zeigt dieselben beiden Diagramme für alle Ihre verifizierten Domains zusammen, über die letzten 90 Tage.

• VerbessertEin Lieferant über der in Ihrem Tarif enthaltenen Anzahl (nach dem Wechsel in einen kleineren Tarif) wird jetzt als „Nicht aktualisiert“ markiert, mit dem Datum seiner letzten Prüfung und einem Link zu den Tarifen, statt seine letzte Punktzahl so zu zeigen, als wäre sie aktuell. Ein Hinweis oben auf der Seite Lieferanten zählt sie.
• BehobenEin Lieferant, dessen wöchentliche Prüfung verschoben wurde (über dem Tarif oder zu viele Prüfungen an diesem Tag), konnte in seltenen Fällen von zwei gleichzeitigen Durchläufen verschoben oder doppelt geprüft werden. Jede Prüfung wird jetzt einmal erfasst und ihre Benachrichtigung einmal gesendet.

• BehobenAuf Französisch sind die Hinweise unter den kopierfertigen DNS-Einträgen (SPF, DMARC, CAA, MTA-STS, TLS-Berichte) jetzt ebenfalls französisch.
• VerbessertDie Kartenformulare (Abschluss und Ersetzen der Karte auf der Abrechnungsseite) folgen dem dunklen Design.
• BehobenAuf dem Smartphone lässt die Aktivitätsliste der Einstellungen die Seite nicht mehr seitlich scrollen, und die Tarife der Abrechnungsseite werden auf einem kleinen Laptop-Bildschirm nicht mehr gestaucht.

Scanner 0.9.4

• BehobenVon einer aktiv ausgenutzten Schwachstelle hieß es immer, sie werde in Ransomware-Kampagnen genutzt, auch wenn die CISA keine solche Nutzung kennt. Das steht jetzt nur noch dort, wo die CISA es meldet. Ihr nächstes Audit zeigt den korrigierten Text.

• NeuEine Schaltfläche „?“ oben im Menü öffnet die Artikel des Hilfecenters zur aktuellen Seite (eine Domain, ihr Bericht, die Risiken, die Einstellungen …), in Ihrer Sprache, jeweils in einem neuen Tab, mit der Adresse, an die Sie schreiben können, wenn Sie nicht weiterkommen.
• VerbessertDie Suche mit ⌘K / Strg+K findet auch die Artikel des Hilfecenters, über ein Wort ihres Titels oder ihrer Zusammenfassung, mit oder ohne Akzente.

Scanner 0.9.3

• NeuTracker vor der Einwilligung: die Reichweitenmessungs-, Werbe- und Social-Media-Tracker, die Ihre Startseite lädt, bevor Besucher zustimmen, mit ihren Cookies, und ob ein Einwilligungswerkzeug vorhanden ist. Gelesen ohne Ausführung von Skripten, daher sagt der Befund „mindestens“.
• NeuDrittanbieter-Skripte, die ohne Subresource Integrity (SRI) oder über unverschlüsseltes HTTP geladen werden. Skripte, die sich naturgemäß ändern (Tag-Manager, Zahlungs- und Captcha-Skripte), werden ausgelassen.
• NeuDANE: Die TLSA-Einträge Ihrer Mailserver werden mit dem Zertifikat verglichen, das jeder vorlegt, und ein Eintrag, den DNSSEC nicht schützt oder dessen Signatur fehlschlägt, wird gemeldet. Zertifikatswarnungen, die durch DANE gegenstandslos werden, entfallen, es sei denn, eine MTA-STS-Richtlinie lässt einige Absender das Zertifikat trotzdem prüfen.
• NeuBIMI, wenn Sie es veröffentlichen: der Eintrag, das SVG-Tiny-PS-Logo, das Markenzertifikat (VMC oder CMC) und die DMARC-Durchsetzung, die BIMI braucht, bevor ein Logo angezeigt wird.
• Verbessertsecurity.txt wird gegen RFC 9116 geprüft (Kontakt, Ablaufdatum, kanonische Adresse, Inhaltstyp), nicht nur auf Vorhandensein.
• NeuMit aktivierter Suche nach sensiblen Dateien für eine Domain: aus dem Internet erreichbare Verwaltungsanmeldungen (WordPress, Joomla, Drupal, phpMyAdmin, Adminer, admin- und cPanel-Subdomains). Eine Anfrage pro Adresse, nichts wird eingegeben oder abgesendet.
• NeuInventar: das CDN oder die Firewall vor jeder Website und HTTP/3, die Herkunft der Drittanbieter-Skripte jeder Startseite (markiert, wenn SRI fehlt) und die Tracker, die sie lädt.

• VerbessertJede Liste (Domains, Änderungen, Inventar, Risiken, Lieferanten, Interessenten, Benachrichtigungen, Rechnungen) hat dasselbe klare Layout, und die wichtigsten lassen sich per Klick auf eine Spaltenüberschrift sortieren. Filter bleiben in der Adresse, sodass eine gefilterte Ansicht als Lesezeichen gespeichert oder mit Ihrem Team geteilt werden kann.
• NeuEin neuer Arbeitsbereich erhält in der Übersicht eine kurze Einstiegsliste: eine Domain hinzufügen, die Inhaberschaft nachweisen, das erste Audit lesen, die Ziele der Benachrichtigungen wählen und bei Tarifen mit Team ein Teammitglied einladen. Sie folgt dem, was Sie tatsächlich erledigt haben, und lässt sich ausblenden.
• VerbessertEine leere Liste sagt jetzt, was sie füllen wird, und schlägt den nächsten Schritt vor; die Seiten des Menüs zeigen beim Laden ihren Umriss; das Punktzahl-Diagramm einer Domain hat Achsen, eine schattierte Fläche und zeigt jedes Audit, wenn Sie darauf zeigen oder die Pfeiltasten verwenden.

• VerbessertDie Website übernimmt das Erscheinungsbild der Anwendung, mit hellem und dunklem Design und einem in Produkt und Ressourcen gegliederten Menü.
• NeuDie Startseite zeigt Bildschirme der Anwendung und unsere Zusagen: nur passive Prüfungen, nichts zu installieren, Hosting in der Europäischen Union, jederzeit kündbar, Ihre Daten zum Exportieren oder Löschen.
• NeuDie Preisseite vergleicht die Tarife nebeneinander, Funktion für Funktion.

• PreiseDas Risikoregister (Überprüfungs- und Ablaufdaten, Erinnerungen, Verlauf und Export) und der Import einer Liste oder einer CSV-Datei mit Domains sind ab dem Tarif Solo enthalten, wie auf der Preisseite angegeben. Mit Free nimmt das Akzeptieren eines Befunds ihn weiterhin aus der Punktzahl, ohne Daten oder Erinnerungen.

• BehobenEine DNS-Korrektur geht jetzt nur an den Anbieter, dessen Nameserver für die Domain antworten. Eine Zone, die bei einem Registrar liegt, während die Domain anderswo bedient wird, wird nicht mehr versehentlich geändert.
• BehobenWenn OVHcloud oder Gandi mitten in einer Korrektur nicht mehr antwortet, lässt sich die Änderung trotzdem rückgängig machen: Ein nicht bestätigter Schreibvorgang wird erneut abgefragt, statt das Rückgängigmachen zu blockieren.
• SicherheitDie OVHcloud-Schlüssel, die wir anfordern, sind auf das Lesen und Ändern von Einträgen beschränkt: nichts, was eine ganze Zone zurücksetzen oder löschen könnte. Bestehende Schlüssel funktionieren weiter.
• SicherheitDie Adresse, die TLS-Berichte über HTTPS empfängt, ist pro Netz begrenzt, und ein dorthin gesendeter Bericht kann nicht mehr denselben, per E-Mail empfangenen und von seinem Absender signierten Bericht ersetzen.
• SicherheitDas Entfernen eines Inhabers oder Administrators ändert jetzt die Adresse des Fristenkalenders, damit er ihn nicht mehr erhält.

• NeuEin Hilfecenter auf Englisch und Französisch erklärt Schritt für Schritt die Nutzung von Perimetry Cloud: Domains hinzufügen und nachweisen, einen Bericht und die Punktzahl lesen, die Übersicht, Befunde beheben (kopierfertige Einträge, „Prüfen, ob behoben“, DNS-Korrekturen mit einem Klick, Tickets, akzeptierte Risiken), den Änderungsverlauf, das Inventar, Zertifikats- und Verfügbarkeitsüberwachung, DMARC-Berichte und -Schritte, Benachrichtigungen, den Fristenkalender, die API, Compliance, Bescheinigungen, Lieferanten, Kunden und Interessenten, Teammitglieder, Kontosicherheit, Tarife und Abrechnung sowie Ihre Daten. Es hat ein Suchfeld und einen Link im Menü und in der Fußzeile der Website.

• VerbessertDie Domain-Seite öffnet mit einer Punktzahl-Anzeige und der Punktzahl jeder Prüfungsfamilie (E-Mail, Web, DNS, Exposition, Marke und Zertifikate), sodass Sie auf einen Blick sehen, wo Punkte verloren gehen.
• NeuEin Punktzahl-Simulator: Kreuzen Sie die Befunde an, die Sie beheben wollen, unter denen, die die meisten Punkte zurückbringen, und sehen Sie Punktzahl und Bewertung, die Sie erreichen würden, bevor Sie etwas tun.
• VerbessertBefunde sind auf je eine Zeile eingeklappt (Schweregrad, Titel, Ziel): Öffnen Sie den, den Sie brauchen. Bei einem Befund springen J und K zum nächsten oder vorherigen, und O öffnet oder schließt ihn; ein Link zu einem Befund öffnet ihn direkt.

• NeuAb dem Tarif Solo kann jede verifizierte Domain TLS-Berichte empfangen (TLS-RPT, RFC 8460). Aktivieren Sie sie auf der DMARC-Karte der Domain, veröffentlichen Sie den angezeigten _smtp._tls-Eintrag, und die Server, die Ihnen E-Mails senden, melden jeden Tag, wie viele ihrer Verbindungen zu Ihren Mailservern verschlüsselt waren und warum die übrigen scheiterten (abgelaufenes oder nicht passendes Zertifikat, kein STARTTLS, Probleme mit MTA-STS oder DANE), jeder Fehler in einfachen Worten erklärt, mit dem betroffenen Mailserver und dem meldenden Absender.

• VerbessertJede E-Mail kommt jetzt im Layout von Perimetry, hell oder dunkel je nach Ihrem E-Mail-Programm: Audit-Benachrichtigungen, Zertifikats- und Verfügbarkeitsbenachrichtigungen, Erinnerungen des Risikoregisters, Kontonachrichten. Die Hauptaktion ist eine Schaltfläche, und die übrigen Links sind kurz statt langer Adressen.
• VerbessertDie Audit-Benachrichtigung zeigt die Punktzahl mit ihrer Bewertung, die offenen Befunde als benannte Schweregrad-Markierungen, was sich seit dem vorherigen Audit geändert hat (neue und behobene Befunde, neue Subdomains, Lookalike-Domains, Zertifikate) und eine Schaltfläche zum vollständigen Bericht. Ihre Textfassung verwendet keine Emojis mehr.

• NeuDNS-Korrekturen mit einem Klick funktionieren jetzt mit Zonen bei OVHcloud (über die OVHcloud-API erzeugte Schlüssel, beschränkt auf die DNS-Zonen) und Gandi LiveDNS (ein persönliches Zugriffstoken) sowie bei Cloudflare. Verbinden Sie einen oder mehrere Anbieter in den Einstellungen: Jede Korrektur und jeder DMARC-Schritt geht an das Konto, das die Domain verwaltet, zeigt den Anbieter und die Änderung vorher und nachher und lässt sich auf der Seite der Domain rückgängig machen.
• VerbessertDie Schaltfläche bei einem Befund heißt jetzt „In Ihrem DNS anwenden“, unabhängig vom Anbieter.

• NeuDie erste Seite der Anwendung öffnet jetzt mit dem Sicherheitsstand Ihrer verifizierten Domains: ihre durchschnittliche Punktzahl als Anzeige, wie sie sich in 30 Tagen entwickelt hat und wie sie nach den ersten drei Maßnahmen wäre.
• Neu„Das zuerst erledigen“ ordnet die Behebungen nach den Punkten, die sie der Punktzahl einer Domain zurückbringen, eine Zeile pro Befundart, auch wenn er auf mehreren Hosts auftritt. Daneben: die offenen Befunde nach Schweregrad, die Angriffsfläche (Hosts und IP-Adressen), wie viele Domains auf DMARC p=reject stehen, die Änderungen dieser Woche und was demnächst fällig wird (Zertifikate, Überprüfungen akzeptierter Risiken).

• NeuDie Einstellungen geben jetzt jedem Arbeitsbereich eine private Kalenderadresse zum Abonnieren in Google Kalender, Outlook oder Apple Kalender: das Ablaufdatum jedes Zertifikats und jeder Domain-Registrierung, die DMARC-Schritte (wann eine Domain für die nächste Richtlinie bereit ist oder frühestens sein kann) sowie die Überprüfungs- und Ablaufdaten akzeptierter Risiken. Ein ganztägiger Termin pro Frist, mit einem Link zur betreffenden Seite, in der Sprache des Arbeitsbereichs. Die Adresse lässt sich ersetzen (die alte funktioniert sofort nicht mehr) oder abschalten.

• VerbessertDas Menü der Anwendung ist jetzt gegliedert (Überwachen, Verwalten, Agentur, Konto), mit Ihrem Arbeitsbereich oben; Mitglieder mehrerer Arbeitsbereiche wechseln dort.
• NeuSuchen Sie von überall mit ⌘K (Strg+K): jede Seite, jede Ihrer Domains oder eine Aktion wie das Hinzufügen einer Domain.
• NeuWählen Sie unten im Menü ein helles oder dunkles Design oder folgen Sie Ihrem System. Die Farben sind in beiden neu, mit gut lesbaren Farben für die Schweregrade.
• VerbessertAuf dem Smartphone klappt das Menü hinter eine Schaltfläche Menü.

• NeuDie Seite Inventar listet auf, was das letzte Audit jeder verifizierten Domain gesehen hat: Hosts (mit Aliasen, Adressen, HTTPS und Zertifikat), IP-Adressen mit offenen Ports, Technologien und bekannten Schwachstellen, Zertifikate nach Ablaufdatum und Technologien (Webserver-Versionen, WordPress, veraltete JavaScript-Bibliotheken). Filtern, sortieren, jede Tabelle als CSV exportieren und eine Karte von der Domain zu ihren Hosts, deren Adressen und deren Hostern sehen (ein CDN oder eine Plattform wie Netlify, Shopify oder GitHub Pages, erkannt ohne zusätzliche Anfrage).
• NeuDie Seite Änderungen ist ein datierter Verlauf aller Änderungen an Ihren Domains: aufgetauchte oder verschwundene Subdomains, geöffnete oder geschlossene Ports, Nameserver, Mailserver, DNSSEC, SPF und DMARC mit Vorher und Nachher, ausgestellte (aus den öffentlichen Logs, ungewöhnliche markiert) oder erneuerte Zertifikate, Lookalike-Domains und Cloud-Speicher. Filtern Sie nach Familie, Domain und Zeitraum, behalten Sie nur, was einen Blick verdient, und exportieren Sie als CSV.
• BehobenAuf dem Smartphone lässt die Liste der Domains nicht mehr die ganze Seite seitlich scrollen.

• NeuDas Akzeptieren eines Befunds trägt ihn jetzt in ein Risikoregister ein: warum er akzeptiert wird (falsch positiv, ausgleichende Maßnahme, geschäftliche Notwendigkeit, geplante Behebung), die Maßnahmen, die das Risiko bis dahin verringern, ein Verantwortlicher, ein Überprüfungsdatum und ein optionales Ablaufdatum. Die Seite Risiken listet sie mit ihrem Status auf (aktiv, Überprüfung fällig, abgelaufen, geschlossen) und wie viele aktuelle Befunde jedes abdeckt, und exportiert das Register als CSV oder PDF für eine Prüfung nach NIS2 oder ISO 27001.
• NeuDer Verantwortliche eines Risikos (oder, ohne einen solchen, die Inhaber und Administratoren) erhält 14 Tage vor der Überprüfung oder dem Ablauf eine E-Mail, danach einmal pro Woche, und beim Ablauf. Das Bearbeiten eines Risikos mit neuen Daten verlängert es; wer speichert, genehmigt es.
• VerbessertEin akzeptiertes Risiko wird nicht mehr gelöscht: Es wird mit Begründung geschlossen und kann wieder geöffnet werden. Jedes behält seinen Verlauf (akzeptiert, bearbeitet, verlängert, erinnert, abgelaufen, geschlossen, wieder geöffnet). Frühere Akzeptanzen behalten ihre Begründung und ihr Ablaufdatum und beginnen ihren Verlauf bei ihrer Anlage.
• SicherheitDer Prüfer für Zertifikate und Header kann durch dieselbe Anti-Roboter-Prüfung geschützt werden wie der kostenlose Test.

• NeuFünf kostenlose Werkzeuge, auf Englisch und Französisch, ohne Konto: ein Analysator für E-Mail-Header (der Weg einer Nachricht, die Verzögerungen, SPF, DKIM und DMARC sowie die Anzeichen eines gefälschten Absenders), ein Leser für DMARC-Berichte (die XML-, .gz- oder .zip-Berichte hineinziehen und jeden Server sehen, der in Ihrem Namen E-Mails versendet), ein Prüfer für SPF, DKIM und DMARC (mit der Zahl der SPF-Abfragen und den gängigen DKIM-Selektoren), Generatoren für SPF, DMARC, CAA, MTA-STS mit TLS-RPT und security.txt sowie ein Prüfer für Zertifikate und Sicherheits-Header. Die ersten vier laufen vollständig in Ihrem Browser: Nichts wird an uns gesendet.

• NeuJede Ausgabe des Sicherheitsbarometers der französischen Rathäuser lässt sich jetzt als vollständiger Bericht auf Englisch oder Französisch herunterladen: Zusammenfassung für die Leitung, wichtigste Ergebnisse, Bewertungen, jede Prüfung, Ergebnisse nach Größe und Département, die Gemeinden, die es richtig machen, Website-Plattformen, was hinter den Zahlen steckt, Empfehlungen für Rathäuser und die Methodik. Erstellt aus denselben öffentlichen Zahlen wie die Seite, sodass nie eine Gemeinde mit einer Schwäche genannt wird.

• NeuDie Certificate-Transparency-Logs jeder verifizierten Domain werden jetzt zwischen den Audits gelesen: bis zu stündlich mit den Agency-Tarifen, alle 6 Stunden mit Solo, einmal täglich mit Free. Sie erhalten eine Benachrichtigung, wenn ein neues Zertifikat von einer Zertifizierungsstelle stammt, die Ihre CAA-Einträge nicht erlauben, von einer Zertifizierungsstelle, die für die Domain noch nie ein Zertifikat ausgestellt hat, oder einen nie gesehenen Host nennt. Gewöhnliche Erneuerungen bleiben still, und die erste Auswertung dient als Referenz, ohne Benachrichtigungen. Die Seite der Domain listet die gesehenen Zertifikate auf, ungewöhnliche zuerst mit dem Grund, und lässt Sie eines als erwartet markieren.

• NeuBescheinigungen (ab dem Tarif Solo): Stellen Sie auf der Seite einer verifizierten Domain ein datiertes zweiseitiges PDF darüber aus, was die Überwachung in einem Zeitraum von 30 Tagen bis 12 Monaten gesehen hat: seit wann und wie oft die Domain auditiert wird, die Punktzahl und ihre Entwicklung, offene und im Zeitraum behobene Befunde mit der mittleren Behebungsdauer, E-Mail-Schutz, Verfügbarkeit, Ablauf der Domain, akzeptierte Risiken und die Maßnahmen nach NIS2 Artikel 21 Absatz 2, zu denen eine Außensicht etwas sagen kann. Für einen Versicherer, einen Kunden oder einen Prüfer, auf Wunsch namentlich genannt, auf Englisch oder Französisch. Jede trägt einen QR-Code und eine Adresse, unter der jeder prüft, ob sie echt, gültig, abgelaufen oder widerrufen ist, mit dem SHA-256 ihres Inhalts. 90 Tage gültig; Inhaber und Administratoren können sie mit Begründung widerrufen.
• NeuInteressenten (Agency-Tarife): Führen Sie ein Vor-Audit eines Unternehmens durch, mit dem Sie zusammenarbeiten möchten (die öffentlichen Prüfungen des kostenlosen Tests, nichts, was seine Zustimmung erfordert; Befunde, deren Details einem Angreifer helfen könnten, werden nur nach Kategorie benannt), erhalten Sie ein PDF in Ihrem Namen mit Ihrem Logo, Ihrer Vorstellung und Ihrem Kontakt sowie einen Link zum Teilen auf Englisch oder Französisch, der Ihnen sagt, wie oft er geöffnet wurde (Ihr eigenes Team zählt nicht). Eine Pipeline von neu bis gewonnen oder verloren; „gewonnen“ macht das Unternehmen zum Kunden, dessen Domain auf den Inhaberschaftsnachweis wartet. 30 Vor-Audits pro Monat mit Agency, 100 mit Agency Plus.

• NeuDMARC Schritt für Schritt bis p=reject (ab dem Tarif Solo, mit aktivierten DMARC-Berichten): Die Seite der Domain zeigt, wo Sie stehen (Beobachtung, quarantine, reject), was den nächsten Schritt noch aufhält (zwei Wochen unter der aktuellen Richtlinie, genügend Berichte, 98 % bestanden, kein fehlschlagender Absender, laut den Berichten der großen Postfachanbieter) und den Eintrag des nächsten Schritts. Unbekannte Absender lassen sich als „Nicht meiner“ markieren: Ihre E-Mails sind das, was DMARC stoppt. Eine Benachrichtigung geht einmal pro Schritt an Ihre Kanäle, wenn die Domain bereit ist. Mit den Agency-Tarifen wird der Schritt mit einem Klick in Ihrem Cloudflare-Konto angewendet und wie die anderen DNS-Korrekturen mit Rückgängig-Funktion protokolliert.
• NeuLieferanten: Verfolgen Sie die Domains der Unternehmen, mit denen Sie arbeiten (3 mit Free, 10 mit Solo, 50 mit Agency, 200 mit Agency Plus). Jede Woche erhalten sie die öffentlichen Prüfungen des kostenlosen Tests, nicht mehr; Sie werden benachrichtigt, wenn eine Punktzahl um 10 Punkte fällt oder ein kritisches Problem auftaucht, und können ihnen eine Einladung senden, die Details zu sehen, sobald sie nachweisen, dass die Domain ihnen gehört. Für die NIS2-Anforderung zur Lieferkette (Artikel 21 Absatz 2 Buchstabe d).
• Neu„Das zuerst erledigen“ oben auf jeder Domain-Seite: die drei wichtigsten Befunde, die am schnellsten zu behebenden zuerst; und in der Übersicht die drei schwerwiegendsten offenen Befunde über Ihre Domains hinweg, einer pro Domain.

• NeuKunden › Berichtssprache: Der Monatsbericht jedes Kunden und die E-Mails an seine Empfänger können auf Englisch oder Französisch sein, unabhängig von der Sprache Ihres Arbeitsbereichs. Standardmäßig die des Arbeitsbereichs.

Scanner 0.8.0

• NeuVergessene Hosts: Die Suche nach Subdomains liest jetzt auch die vom Internet Archive aufbewahrten Hosts, die nie ein eigenes Zertifikat hatten, und testet sie wie die anderen. Ein aktiver Host, der nur aus dem Archiv bekannt ist, wird aufgeführt.
• NeuArchivierte Sicherungen: Adressen von Datenbank-Dumps, Sicherungen und Konfigurationsdateien, die das Internet Archive aufbewahrt hat, werden gemeldet, mit Hinweisen, wie Sie sie prüfen und die archivierten Kopien entfernen lassen.
• NeuIhre Marke in anderen Zertifikaten, in jedem Tarif, für einen unverwechselbaren Markennamen: andere Domains mit Ihrer Marke in einem gültigen Zertifikat, solche mit einem Anmeldewort (login, secure, account) zuerst. Domains, die Sie als Ihre eintragen, werden ausgelassen.
• NeuÖffentliche npm-Pakete, deren Links auf Ihre Domain zeigen, um zu prüfen, dass keines versehentlich veröffentlicht wurde.
• NeuEinstellungen › Betroffene Adressen: Fügen Sie Ihren eigenen Have-I-Been-Pwned-Schlüssel ein, und jedes Audit zählt die Adressen Ihrer verifizierten Domains, die in bekannten Datenlecks vorkommen, mit den Datenlecks (nur Anzahlen, nie die Adressen oder Passwörter). Der Schlüssel wird verschlüsselt gespeichert.

• NeuDie gesamte Anwendung ist jetzt auf Französisch verfügbar: die Übersicht, die Domain-Seiten und ihre Befunde (Titel, Erklärung und Behebung), die Berichte, die Compliance-Ansicht, DMARC-Berichte, Benachrichtigungen, Tickets, Einstellungen, Kunden, Abrechnung und Zahlung, der kostenlose Test und die öffentliche Punktzahlseite. Einstellungen › Sprache legt sie für Ihr Konto fest; abgemeldet wählen der Umschalter FR / EN auf den Anmeldeseiten, ein Link von der französischen Website oder die Sprache Ihres Browsers sie aus.

• NeuIst ein Arbeitsbereich auf Französisch eingestellt (Einstellungen › Sprache), sind der PDF-Bericht jedes Audits, die monatlichen Kundenberichte und ihre E-Mails, die Webhooks der Benachrichtigungen (Slack, Discord, ntfy und JSON) und Testbenachrichtigungen auf Französisch, einschließlich der Befunde: Titel, Erklärung und Behebung sowie die Zuordnung zu den Regelwerken (Überschriften von NIS2, ISO 27001 und Cyber Essentials).

• NeuEinstellungen › Sprache: Wählen Sie Englisch oder Französisch für die E-Mails Ihres Kontos (Anmeldung, Passwort, Einladungen, Tarif) und, für Inhaber und Administratoren, für die Benachrichtigungs-E-Mails des Arbeitsbereichs: Verfügbarkeits- und Audit-Benachrichtigungen, mit den Befundtiteln auf Französisch. Ein über die französische Website angelegtes Konto beginnt auf Französisch. Anwendung, Berichte und Webhook-Nachrichten bleiben vorerst auf Englisch.

• NeuEin neuer Bereich Research veröffentlicht Studien darüber, wie gut öffentliche Stellen ihre Websites und E-Mails schützen, gemessen mit denselben passiven Prüfungen wie Perimetry Cloud. Die erste erfasst alle französischen Gemeinden: Bewertungen, Ergebnisse Prüfung für Prüfung, Zahlen nach Größe und Département, Website-Plattformen und die Gemeinden, die alles richtig machen. Sie wird ab Januar 2027 vierteljährlich wiederholt.

• NeuDie gesamte Website ist jetzt auf Französisch verfügbar, unter perimetry.cloud/fr/: Preise, Funktionsweise, jede Prüfung, der kostenlose Test, Sicherheit, die sechs Leitfäden, die Neuigkeiten und die rechtlichen Seiten (bei denen die englische Fassung maßgeblich ist). Der Umschalter FR / EN oben auf jeder Seite führt zur selben Seite in der anderen Sprache.
• NeuAnwendung und Berichte bleiben vorerst auf Englisch; ihre französische Fassung folgt als Nächstes.

• NeuAgency-Tarife: Verbinden Sie Ihr Cloudflare-Konto in den Einstellungen mit einem Token, das auf „Zone: Read“ und „DNS: Edit“ beschränkt ist. Bei Befunden zu SPF, DMARC, CAA, Null-MX und TLS-Berichten zeigt „Mit Cloudflare anwenden“ die Änderungen in der Zone, vorher und nachher, und nimmt sie nach Ihrer Bestätigung vor. „Prüfen, ob behoben“ startet direkt danach.
• NeuNichts wird geschrieben, wenn sich die betroffenen Einträge seit dem Audit geändert haben, und eine Änderung erfolgt in einem atomaren Schritt: ganz oder gar nicht. Jede Änderung wird auf der Seite der Domain aufgeführt, mit dem, der sie vorgenommen hat, und dem ersetzten Wert, und lässt sich mit einem Klick rückgängig machen. Ihre Zonen bleiben in Ihrem Konto.

• NeuAgency-Tarife: Verbinden Sie GitHub, Jira Cloud oder Linear auf der Seite Benachrichtigungen. Jeder neue Befund ab dem gewählten Schweregrad wird zu einem Ticket, mit dem Problem, der Behebung, den Belegen und einem Link zum Bericht. Nie beim ersten Audit einer Domain, nie für akzeptierte Befunde, höchstens zehn pro Tracker und Audit. Ein Befund, der nach einer Behebung zurückkommt, erhält ein neues Ticket.
• NeuWenn ein Audit das Problem nicht mehr findet, erhält das Ticket einen Kommentar (und wird bei GitHub geschlossen). Aus dem neuesten Bericht eröffnen Sie mit einem Klick ein Ticket für jeden anderen Befund; der Befund verlinkt dann darauf.
• NeuTracker lassen sich auf einen Kunden beschränken, so einstellen, dass Tickets nur auf Anfrage eröffnet werden, testen und pausieren. Tokens werden vor dem Speichern beim Tracker geprüft und verschlüsselt gespeichert.

• NeuJede verifizierte Domain wird jetzt daraufhin geprüft, ob ihre Website antwortet: alle 5 Minuten mit Free, alle 3 Minuten mit Solo, jede Minute mit Agency und Agency Plus. Keine Antwort innerhalb von 10 Sekunden (oder ein nicht auflösbarer Name, eine abgelehnte Verbindung, ein Zertifikatsfehler) oder ein Serverfehler, zweimal hintereinander: eine Benachrichtigung per E-Mail (und ab Solo per Webhook), dann eine weitere, wenn die Website zurück ist, mit der Dauer des Ausfalls.
• NeuEine neue Karte Verfügbarkeit auf jeder Domain-Seite: ob die Website erreichbar ist, ihre Verfügbarkeit über 24 Stunden, 7 und 30 Tage, ihre Antwortzeit Stunde für Stunde und die letzten Störungen. Eine ausgefallene Domain wird in der Domain-Liste markiert.
• NeuWählen Sie pro Domain die zu überwachende Adresse (eine Subdomain oder eine Health-Seite) oder schalten Sie die Prüfungen ab. Jeder Benachrichtigungskanal kann Ausfallbenachrichtigungen ablehnen.

• PreisePDF-Berichte, DMARC-Berichte und die Compliance-Ansicht (NIS2, Cyber Essentials, ISO 27001 Anforderung für Anforderung) sind jetzt ab dem Tarif Solo enthalten. Der Tarif Free behält das vollständige Audit, die kopierfertigen DNS-Einträge, „Prüfen, ob behoben“, die öffentliche Punktzahl und das Badge sowie die bei jedem Befund angezeigten Anforderungen.

• NeuAgency-Tarife: ein monatlicher PDF-Bericht für jeden Kunden, mit Ihrem Logo und Namen, automatisch am 1. an die von Ihnen gewählten Adressen gesendet. Für jede Domain: ihre Punktzahl und deren Entwicklung, was im Monat behoben wurde und neu aufgetreten ist und was mit der Behebung noch zu tun bleibt.
• NeuEine neue Seite Kunden: Aktivieren Sie den Bericht, fügen Sie die Adressen hinzu (Personen außerhalb Ihres Teams bestätigen zuerst, und jeder Bericht enthält einen Link zum Abbestellen), laden Sie den Bericht eines beliebigen Monats herunter oder senden Sie sich einen Test.

• PreiseMit DMARC-Berichten, PDF-Berichten und der Zuordnung zu NIS2, Cyber Essentials und ISO 27001 kosten die kostenpflichtigen Tarife jetzt 19 € (Solo), 79 € (Agency) und 199 € (Agency Plus) pro Monat oder 190 €, 790 € und 1.990 € pro Jahr. Der Tarif Free ändert sich nicht.
• PreiseZuvor abgeschlossene Abonnements behalten ihren Preis, solange sie im selben Tarif und Zeitraum laufen.

• NeuAktivieren Sie DMARC-Berichte für eine Domain: Wir geben Ihnen eine Adresse, die Sie in Ihren DMARC-Eintrag aufnehmen (der Eintrag ist kopierfertig, mit Ihren bisherigen Einstellungen), und lesen dann für Sie die täglichen Berichte von Gmail, Outlook, Yahoo und den anderen.
• NeuSehen Sie, wer in Ihrem Namen E-Mails versendet: jeder Absender mit seinen Nachrichten und wie viele DMARC, SPF und DKIM bestanden haben, die fehlschlagenden hervorgehoben, und wann es sicher ist, zu einer strengeren Richtlinie zu wechseln.

• NeuJeder Befund zeigt jetzt die Anforderungen, auf die er sich bezieht: die NIS2-Maßnahmen nach Artikel 21 Absatz 2, die fünf Kontrollen von Cyber Essentials und die Maßnahmen aus Anhang A der ISO/IEC 27001:2022.
• NeuEine Compliance-Ansicht jedes Berichts listet jede Anforderung eines Regelwerks mit den zugehörigen Befunden auf, und der PDF-Bericht enthält dieselbe Zuordnung. Sie hilft, eine Bewertung vorzubereiten; ein externes Audit sieht nur einen Teil jeder Anforderung, daher ist sie nie eine Zertifizierung.

• NeuZeigen Sie Ihre Punktzahl: Aktivieren Sie für jede verifizierte Domain eine öffentliche Seite mit Punktzahl, Bewertung und dem Datum des letzten Audits (nie die Befunde) sowie ein Badge für Ihre Website, mit kopierfertigem HTML- und Markdown-Code. Ausgeschaltet, bis Sie es aktivieren.
• NeuDas Badge folgt Ihren Audits: Es zeigt „veraltet“, wenn sie aufhören, nennt die Zahl der akzeptierten Risiken (sie sind nicht in der Punktzahl enthalten) und wird innerhalb einer Stunde grau, sobald Sie die Seite abschalten oder der Inhaberschaftseintrag verschwindet.

• NeuFügen Sie bis zu 500 Domains auf einmal hinzu: Fügen Sie eine Liste ein oder laden Sie eine CSV-Datei hoch, optional mit einem Kundennamen neben jeder Domain (fehlende Kunden werden angelegt). Der Import sagt, was hinzugefügt wurde und warum etwas ausgelassen wurde.
• NeuLaden Sie alle noch zu veröffentlichenden TXT-Einträge als eine CSV-Datei herunter, mit Name und Wert für jede Domain. Importierte Domains werden von selbst verifiziert, sobald ihr Eintrag gefunden ist; vorher wird nichts gescannt.

• NeuBefunde, die ein DNS-Eintrag behebt (SPF, DMARC, CAA, MTA-STS, TLS-Berichte, eine Domain, die keine E-Mails versendet), kommen jetzt mit dem genauen zu veröffentlichenden Eintrag, mit Typ, Name und Wert und einer Schaltfläche Kopieren. Jeder Eintrag ist für Ihre Domain erstellt: Ihr E-Mail-Anbieter, erkannt an Ihren Mailservern, die Zertifizierungsstellen, die Ihre Zertifikate tatsächlich ausstellen, und was Ihr bisheriger Eintrag bereits erlaubt.
• NeuDieselben Einträge stehen im PDF-Bericht.

• NeuLaden Sie jeden Bericht einer verifizierten Domain als PDF herunter: ein Deckblatt mit dem Logo der Website, ihrem Namen, ihrer Adresse, dem Datum und der Punktzahl, eine Zusammenfassung, dann jeder Befund mit Behebung und Belegen.
• NeuAls Logo dient das Icon der Website oder eines, das Sie hochladen. Mit den Agency-Tarifen erscheinen Ihr eigenes Logo und Ihr Name auf jedem Bericht („Erstellt von“).

• NeuEine neue Seite erklärt Schritt für Schritt, wie ein Audit abläuft: was es liest und was es nie tut, welche öffentlichen Quellen es nutzt und was diese sehen, wie die Punktzahl berechnet wird, wie Fehlalarme vermieden werden und was ein passives Audit nicht sehen kann.

Scanner 0.7.2

• NeuDas Ablaufdatum jeder Domain wird aus ihrer Registry gelesen. Eine abgelaufene oder innerhalb von 60 Tagen ablaufende Domain wird zum Befund (kritisch unter einer Woche, hoch unter einem Monat) und löst Ihre Benachrichtigungen aus; die Seite der Domain zeigt das Datum und den Registrar.
• Neu„Prüfen, ob behoben“ bei jedem Befund des letzten Audits führt nur diese Prüfung erneut aus, in Sekunden, und sagt, ob das Problem verschwunden ist. Bericht und Punktzahl folgen beim nächsten Audit.
• BehobenWebsites hinter Cloudflare wurden für Schwachstellen verantwortlich gemacht, die öffentliche Datenbanken für die eigenen Server von Cloudflare aufführen (ein falscher Befund „aktiv ausgenutzt“). Diese werden jetzt ausgelassen: Sie gehören zum CDN, nicht zu Ihnen.
• BehobenDas Feld des kostenlosen Tests auf der Startseite war im dunklen Modus nicht lesbar.
• VerbessertDie Domain-Liste hat eine Suche (Domain oder Kunde), Filter (anzusehende Änderungen, hohe oder kritische Befunde, wartet auf Nachweis …) und eine Sortierung nach niedrigster Punktzahl, für große Portfolios.
• VerbessertIn den größeren Tarifen lassen sich mehr Domains pro Tag hinzufügen (50 mit Agency, 150 mit Agency Plus).

• VerbessertDas Hinzufügen einer Domain startet nicht mehr von selbst etwas. Ihre Seite bietet zwei Schritte: einen Schnelltest der öffentlichen Einstellungen, wenn Sie ihn starten, und dann den Inhaberschaftsnachweis, der das vollständige Audit, den Verlauf und die Benachrichtigungen freischaltet.
• SicherheitVor dem Inhaberschaftsnachweis zeigt der Schnelltest die öffentlichen Einstellungen vollständig, benennt die übrigen Befunde aber nur nach Kategorie (eine Subdomain, die übernommen werden könnte, ein exponierter Dienst …): Ihre Details kommen mit dem Nachweis.
• VerbessertEine neue Domain lässt sich hinzufügen, sobald die vorherige nachgewiesen ist (eine nach der anderen mit Free und Solo, einige zugleich mit den Agentur-Tarifen), damit sich keine unbestätigten Domains anhäufen.

• NeuPrüfen Sie jede Domain kostenlos über die Startseite oder die Seite Kostenloser Test: Punktzahl und die drei schwerwiegendsten Befunde in etwa zwei Minuten, ohne Konto. Befunde, die einem Angreifer helfen würden, werden nur nach Kategorie benannt, bis der Inhaber nachweist, dass die Domain ihm gehört.

• VerbessertNach „Eintrag jetzt prüfen“ zeigt die Seite der Domain die laufende Prüfung und aktualisiert sich von selbst: Kein Neuladen nötig.
• VerbessertWird der TXT-Eintrag nicht erkannt, zeigt die Seite stattdessen den gefundenen Wert und was zu ändern ist.
• VerbessertSobald der Eintrag gefunden ist, sagt die Seite das deutlich und kündigt das erste vollständige Audit an, dessen Fortschritt angezeigt wird. Das vor dem Nachweis ausgeführte Schnell-Audit ist als Vorschau nur der öffentlichen Prüfungen gekennzeichnet.

• BehobenNach „Jetzt auditieren“ erscheint der Fortschrittsbalken jetzt sofort auf der Seite der Domain; vorher erschien er erst nach dem Neuladen der Seite.

• NeuSie können die E-Mail-Adresse Ihres Kontos in den Einstellungen ändern. Die neue Adresse gilt, sobald Sie den Link öffnen, den wir an sie senden; Ihre bisherige Adresse wird über die Anfrage und die Änderung informiert, und Ihre übrigen Sitzungen werden abgemeldet.

• VerbessertDer Abschluss eines Abonnements erfolgt auf einer einzigen Seite der Anwendung: Rechnungsangaben, der Preis mit MwSt., dann das Kartenformular, ohne Perimetry Cloud zu verlassen.
• NeuAuf der Abrechnungsseite können Sie jetzt Ihre Karte ersetzen (eine offene Rechnung wird damit sofort beglichen), Rechnungsname, Adresse und USt-IdNr. aktualisieren und Ihre Rechnungen als PDF herunterladen.
• VerbessertWenn Ihre Bank Sie bittet, die Zahlung für einen Tarifwechsel zu bestätigen, öffnet sich die Bestätigung über der Abrechnungsseite.

Scanner 0.6.1

• NeuEin Fortschrittsbalken zeigt jeden Schritt eines laufenden Audits.
• BehobenMailserver werden nicht mehr als unverschlüsselt gemeldet, wenn das Netz zwischen uns und ihnen das Verschlüsselungsangebot entfernt: Zuerst wird ein Referenzserver geprüft, und der Befund wird nur erhoben, wenn das Problem wirklich auf Ihrer Seite liegt.
• BehobenEine im <meta>-Tag der Seite gesetzte Content-Security-Policy wird jetzt zusammen mit der aus den HTTP-Headern gelesen, wie es Browser tun.
• VerbessertLookalike-Domains werden nach Risiko eingestuft: Eine kürzlich registrierte Lookalike-Domain mit Mailserver ist hoch; eine vor Jahren registrierte ist niedrig. Jede zeigt ihr Registrierungsdatum.
• VerbessertWebsites hinter Cloudflare werden nicht mehr für die Ports verantwortlich gemacht, auf denen dessen Netz antwortet; stattdessen werden Hosts aufgeführt, die es umgehen und Ihren Ursprungsserver verraten könnten.

• PreiseDie Jahrestarife kosten 150 € (Solo), 590 € (Agency) und 1.490 € (Agency Plus), zwei Monate gratis gegenüber monatlicher Abrechnung. Der angezeigte Monatsgegenwert ist der genaue Betrag.

• NeuGeplante passive Audits Ihrer Domains (E-Mail-Authentifizierung, DNS, Zertifikate, Subdomains, Lookalike-Domains, Websites, exponierte Dienste), mit Verlauf, Punktzahl und Benachrichtigungen per E-Mail, Slack, Discord, ntfy oder Webhook.
• NeuInhaberschaftsnachweis vor dem ersten vollständigen Audit, Zwei-Faktor-Anmeldung, Kunden-Arbeitsbereiche für Agenturen, eine API und SARIF-Export.