- Was ist das Angebot für Gründungskunden?
- Die ersten 50 Arbeitsbereiche, die einen kostenpflichtigen Tarif abonnieren, erhalten 30 % Rabatt auf Lebenszeit auf ihr Abonnement: bei jeder Verlängerung, auch nach einem Tarifwechsel, solange das Abonnement ohne Unterbrechung aktiv bleibt. Der Rabatt wird auf der Zahlungsseite abgezogen; die Preisseite zeigt, wie viele Plätze noch frei sind. Die vollständigen Bedingungen stehen in Ziffer 12.6 der Nutzungsbedingungen.
- Kann ich einen vollständigen Bericht ohne Abonnement erhalten?
- Ja, im Tarif Free: ein Einzelbericht für 49 € zzgl. MwSt., einmalig bezahlt, für eine Domain, deren Inhaberschaft Sie nachgewiesen haben. 30 Tage lang erhält diese Domain das vollständige Audit des Tarifs Solo (einschließlich Doppelgänger-Domains), den PDF-Bericht mit jeder Korrektur und der NIS2-Zuordnung sowie Bescheinigungen für einen Kunden, einen Versicherer oder einen Prüfer. Schließen Sie innerhalb von 30 Tagen einen bezahlten Tarif ab, wird der Betrag von Ihren Rechnungen abgezogen. Die vollständigen Bedingungen stehen in Ziffer 12.7 der Nutzungsbedingungen.
- Was bedeutet „passiv“?
- Wir lesen nur öffentliche Informationen: DNS-Einträge, in Certificate-Transparency-Logs veröffentlichte Zertifikate, die Seiten, die Ihre Server ohnehin jedem ausliefern, und öffentliche Datensätze zu offenen Ports. Wir senden nie Angriffe, raten nie Passwörter und fragen nie Pfade ab, die nicht öffentlich sein sollen. Ihre Websites können ein Perimetry-Audit nicht von einem normalen Besuch unterscheiden.
- Was ist der verifizierte aktive Scan, und wann kann ich ihn nutzen?
- Eine Option, die die Webanwendungen einer Domain mit nachgewiesener Inhaberschaft mit Ihrer unterzeichneten Ermächtigung testet, um zu bestätigen oder auszuschließen, was das passive Audit vermutet. Sie kostet 49 € pro Monat und Domain zzgl. MwSt. (490 € pro Jahr), ab dem Tarif Solo; Agency enthält 1 Domain, Agency Plus 3. Sie ist noch nicht im Verkauf: Sie wird Arbeitsbereich für Arbeitsbereich geöffnet, und Sie können den frühen Zugang schon jetzt anfragen. Das passive Audit selbst bleibt unverändert: Ohne diese Option wird nie etwas aktiv getestet.
- Können Sie die DNS-Korrekturen für uns vornehmen?
- Mit den Agency-Tarifen, wenn Ihre Zonen bei Cloudflare, OVHcloud oder Gandi liegen: Verbinden Sie ein Token, das auf deren DNS beschränkt ist (Cloudflare: „Zone: Read“ und „DNS: Edit“; OVHcloud: die Rechte für /domain/zone; Gandi: „Technische Konfiguration von Domainnamen verwalten“). Bei einem Befund zu SPF, DMARC, CAA, Null-MX oder TLS-Berichten zeigt „In Ihrem DNS anwenden“ genau, was sich ändert, vorher und nachher, und nimmt die Änderung erst nach Ihrer Bestätigung vor, und nur, wenn die betroffenen Einträge noch so sind, wie das Audit sie gesehen hat (bei Cloudflare in einem atomaren Schritt; bei OVHcloud und Gandi Eintrag für Eintrag, wobei ein Abbruch auf halbem Weg das bereits Geänderte rückgängig machbar lässt). Jede Änderung wird mit dem vorherigen Wert protokolliert und kann rückgängig gemacht werden. Ihre Zonen bleiben in Ihrem Konto. Einträge, die alle E-Mails einer Domain abweisen würden, bleiben eine Entscheidung, die Sie von Hand treffen.
- Können Befunde zu Tickets in unserem Tracker werden?
- Mit den Agency-Tarifen verbinden Sie GitHub, Jira Cloud oder Linear mit einem Token, das Tickets in einem Repository, einem Projekt oder einem Team anlegen darf (ein Fine-grained Token von GitHub oder ein eigenes Konto für Jira). Jeder neue Befund ab dem von Ihnen gewählten Schweregrad wird zu einem Ticket mit der Korrektur und einem Link zum Bericht; das Ticket erhält einen Kommentar (und wird auf GitHub geschlossen), sobald ein Audit das Problem nicht mehr findet. Sie können außerdem für jeden Befund aus dem Bericht heraus ein Ticket anlegen.
- Wie funktioniert die Verfügbarkeitsüberwachung?
- Sobald eine Domain verifiziert ist, rufen wir ihre Startseite ab (oder die Adresse Ihrer Wahl, auf der Domain oder einer ihrer Subdomains): mit Free alle 5 Minuten, mit Solo alle 3 Minuten und mit Agency jede Minute. Eine Website gilt als ausgefallen, wenn sie zweimal hintereinander scheitert: keine Antwort innerhalb von 10 Sekunden, ein Name, der sich nicht auflösen lässt, eine abgewiesene Verbindung, ein Zertifikatsfehler oder ein Serverfehler (5xx). Sie erhalten dann eine Benachrichtigung und eine weitere, sobald sie wieder antwortet. Jede Domainseite zeigt die Verfügbarkeit über 24 Stunden, 7 und 30 Tage, die Antwortzeit und die Vorfälle. Sie können die Überwachung pro Domain abschalten.
- Wie prüfen Sie, dass eine Domain mir gehört?
- Sie fügen der DNS-Zone der Domain einen TXT-Eintrag hinzu. Wir prüfen ihn vor dem ersten Audit und danach regelmäßig. Ohne diesen Eintrag bleibt eine Domain in der schreibgeschützten Vorschau, und es wird keine Benachrichtigung versendet.
- Macht uns das NIS2-, Cyber-Essentials- oder ISO-27001-konform?
- Das kann kein Werkzeug, und wir behaupten es nicht. Jeder Befund zeigt die Anforderungen, auf die er sich bezieht, und die Compliance-Ansicht (ab Solo) listet jede Anforderung mit den Befunden, die sie betreffen; das hilft bei der Vorbereitung einer Prüfung. Ein Audit von außen sieht nur einen Teil dessen, was jede Anforderung verlangt: nichts über Ihre Richtlinien, Ihr Personal oder Ihre internen Systeme.
- Kann ich jederzeit kündigen?
- Ja. Die Tarife laufen monatlich oder jährlich mit zwei Gratismonaten. Nach der Kündigung wechselt das Konto zum Ende des Zeitraums in den Free-Tarif, und Ihr Verlauf bleibt 90 Tage lesbar.
- Sind die Preise inklusive Mehrwertsteuer?
- Die Preise verstehen sich zzgl. MwSt. Die Mehrwertsteuer wird beim Bezahlen je nach Land hinzugefügt, wenn sie anfällt. Unternehmen in der EU mit gültiger USt-IdNr. erhalten eine Rechnung im Reverse-Charge-Verfahren.
- Ist der Scanner Open Source?
- Ja. Perimetry Cloud führt dieselben Prüfungen aus wie das Open-Source-Projekt Perimetry, veröffentlicht unter der Lizenz AGPL-3.0. Sie können ihn selbst ausführen, jede Prüfung lesen und seine Ergebnisse mit unseren vergleichen.
- Wo werden meine Daten gespeichert?
- In der Europäischen Union. Berichte, Verlauf und Kontodaten werden verschlüsselt auf Servern in den Niederlanden gespeichert, hinter Cloudflare. Wir behalten keine Kopie Ihrer Seiten, nur die Befunde.