Kostenloser Sicherheitstest einer Domain
Geben Sie eine Domain ein und erhalten Sie in etwa zwei Minuten ihre Punktzahl und ihre drei schwerwiegendsten Befunde. Ohne Konto, nichts installiert, nichts angegriffen.
Was geprüft wird
- E-Mail-Authentifizierung: SPF, DKIM, DMARC, MTA-STS und TLS-Berichte, die entscheiden, ob jemand E-Mails in Ihrem Namen versenden kann.
- DNS: DNSSEC, CAA, Wildcard-Einträge und Delegationen.
- Zertifikate und Mailserver: Ablauf, Verschlüsselung, STARTTLS.
- Websites: Sicherheits-Header, Content-Security-Policy, Cookies, security.txt.
- Subdomains und exponierte Dienste aus öffentlichen Quellen, im kostenlosen Test nur nach Bereich genannt.
Fragen
Kann man den kostenlosen Test gefahrlos für jede Domain starten?
Ja. Er liest nur, was jeder im Internet lesen kann: DNS-Einträge, Zertifikate, die Antworten von Mail- und Webservern. Nichts wird angegriffen, kein Passwort wird ausprobiert. Die tieferen Prüfungen (Lookalike-Domains, sensible Dateien) laufen erst, wenn die Inhaberin oder der Inhaber nachgewiesen hat, dass die Domain ihnen gehört.
Warum nur drei Befunde?
Manche Befunde helfen einem Angreifer genauso wie dem Inhaber: eine Subdomain, die übernommen werden kann, ein Server, der am CDN vorbeiführt. Der kostenlose Test nennt ihren Bereich und Schweregrad; der vollständige Bericht mit Nachweisen und Korrekturen braucht ein Konto und einen TXT-Eintrag, der die Inhaberschaft belegt.
Was wird gespeichert?
Die Zusammenfassung (Punktzahl, Anzahl der Befunde, drei Befunde) sieben Tage lang, damit dieselbe Domain nicht zweimal am Tag getestet wird, und ein Hash mit Schlüssel des Netzes, das Sie genutzt haben, gegen Missbrauch. Sonst nichts.
Wie wird die Punktzahl berechnet?
Jeder Befund zieht je nach Schweregrad Punkte von hundert ab. Dieselbe Skala gilt in den vollständigen Berichten und im Open-Source-Scanner, Sie können sie also nachvollziehen.
Sie möchten den vollständigen Bericht und jede Woche eine Prüfung? Erstellen Sie ein kostenloses Konto oder sehen Sie sich die Tarife an.