In den Agency-Tarifen prüft die Seite Vor dem Livegang eine Website, die Sie gleich übergeben, oft noch auf einem Staging-Host, so wie ein Angreifer sie nach dem Livegang sehen wird. Sie erhalten ein Urteil, eine Checkliste für den Livegang und die nötigen Korrekturen.

Eine Website prüfen

Öffnen Sie Vor dem Livegang und geben Sie den Host der Website ein, zum Beispiel staging.kunden-shop.de oder www.kunden-shop.de. Fügen Sie nach Wunsch einen Namen und einen Kunden hinzu.
Klicken Sie auf Weiter.
Deckt eine Ihrer verifizierten Domains den Host ab (die Domain selbst oder eine ihrer Subdomains), startet die Prüfung sofort.
Andernfalls weisen Sie nach, dass Sie die Website verwalten: Legen Sie unter https://<host>/.well-known/perimetry-cloud.txt eine Textdatei mit genau der Zeile ab, die die Seite anzeigt, und klicken Sie auf Jetzt prüfen. Danach können Sie die Datei entfernen.

Die Prüfung dauert zwei bis fünf Minuten. Sie können 30 Prüfungen pro 30 Tage mit Agency und 100 mit Agency Plus ausführen; ein Host, der nicht nachgewiesen werden konnte, zählt nicht. Betrachter können keine Prüfung starten.

Verlangt die Staging-Website ein Passwort, öffnen Sie sie für die Dauer der Prüfung oder lassen Sie unseren Robot durch (sein User-Agent beginnt mit PerimetryCloud-Launch).

Was geprüft wird

Nur der eingegebene Host, nicht der Rest der Domain, die noch die alte Website sein kann:

HTTPS, das Zertifikat und die TLS-Versionen;
die Sicherheits-Header, die Content Security Policy und die Cookie-Attribute;
Softwareversionen, die Besuchern angezeigt werden;
Skripte von Drittanbietern (ihre Herkunft und Integrität), veraltete JavaScript-Bibliotheken und gemischte Inhalte;
Anmeldeformulare, die über HTTPS gesendet werden;
erreichbar gebliebene Dateien und Admin-Seiten (.env, Sicherungen, .git, Datenbankexporte, Verwaltungsoberflächen);
WordPress: XML-RPC, Benutzerliste, Verzeichnisauflistung und Plugins mit bekannten Schwachstellen;
Tracker, die vor der Einwilligung laden, und security.txt.

An der Website wird nichts geändert: Wir lesen ihre Seiten, ihre Header und eine Liste bekannter Dateipfade.

Das Ergebnis lesen

Nicht bereit: mindestens ein kritischer oder hoher Befund. Beheben Sie ihn vor dem Livegang.
Bereit, mit geplanten Korrekturen: nur mittlere Befunde. Nichts blockiert den Livegang, aber planen Sie die Korrekturen für die folgenden Tage.
Bereit für den Livegang: nur Hinweise und Verbesserungen.

Die Checkliste für den Livegang markiert jeden Punkt mit OK, Verbessern, Beheben oder Entfällt (WordPress-Punkte auf einer anderen Art von Website). Unter Was zu beheben ist sind die Befunde in blockierend, nach dem Livegang beheben und Hinweise gruppiert, jeweils mit ihrer Behebung.

Beheben Sie, und klicken Sie dann auf Erneut prüfen, um es vor der Übergabe zu bestätigen. Sobald die Website auf einer überwachten Domain live ist, übernehmen ihre vollständigen Audits.

Prüfungen werden 90 Tage aufbewahrt. Entfernen löscht eine.