Website-Sicherheitscheck
Sicherheitslücken finden, bevor andere es tun
Der Check liest deine Startseite so, wie es jeder Browser tut, und vergleicht sichtbare Versionen mit aktuellen Sicherheitslücken. Du siehst in wenigen Sekunden, welche Punkte du anschauen solltest.
Sicherheitscheck · kostenlos
Wie steht deine Website gerade da?
Ohne E-Mail, Ergebnis in wenigen Sekunden. Geprüft wird nur die Startseite. Kein Audit und kein Penetrationstest.
Gespeichert werden nur Domain und Hinweise, 30 Tage. Mehr zum Datenschutz
Dein Ergebnis
Die Startseite wird geprüft …
- Wird geprüft
Verschlüsselung
- Wird geprüft
System und Updates
- Wird geprüft
Server und Bibliotheken
- Wird geprüft
Plugins mit bekannten Lücken
- Wird geprüft
Schutz-Header
- Wird geprüft
Fremder Code
Abgeglichen mit den Sicherheitsständen vom 9.11.2026.
Diese Adresse lässt sich nicht lesen. Prüfe die Schreibweise, zum Beispiel meinefirma.ch.
Deine Website antwortet nicht. Prüfe die Adresse oder versuch es später nochmals.
Deine Website hat die Anfrage abgewiesen, zum Beispiel durch eine Firewall. Von aussen lässt sie sich deshalb nicht prüfen.
Deine Website hat nicht rechtzeitig geantwortet. Versuch es in einer Minute nochmals.
Unter dieser Adresse liegt keine Webseite. Gib die Adresse deiner Startseite ein.
Du hast heute bereits mehrere Checks durchgeführt. Morgen geht es wieder, oder melde dich direkt.
Der automatische Check ist nur aus der Schweiz und Liechtenstein verfügbar. Für eine Prüfung kannst du dich direkt melden.
Der Check ist im Moment ausgeschaltet. Für eine Prüfung kannst du dich direkt melden.
Der Check hat nicht geklappt. Versuch es in einer Minute nochmals oder melde dich direkt.
Kostenlos und unverbindlich
Kostenlosen Website-Entwurf erhalten
Ich erstelle dir kostenlos und unverbindlich einen Entwurf deiner neuen Startseite und ein persönliches Angebot für die komplette Neugestaltung deiner Website.
Ich nutze deine Angaben nur für diese Anfrage. Mehr zum Datenschutz
Danke, deine Anfrage ist angekommen
Ich melde mich persönlich bei dir.
Die wesentlichen Punkte
Was der Website-Sicherheitscheck prüft
Der Check liest nur die öffentliche Startseite. Er ruft keine anderen Pfade auf und greift nichts an.
Verschlüsselung
HTTPS, Weiterleitung von http:// und Gültigkeit des Zertifikats.
System und Updates
Erkennt WordPress, Joomla, Drupal oder TYPO3 und vergleicht eine sichtbare Version mit dem aktuellen Sicherheitsstand.
Server und Bibliotheken
Sichtbare PHP- und Server-Versionen sowie veraltetes jQuery.
Plugins mit bekannten Lücken
Gleicht auf der Startseite geladene WordPress-Plugins mit aktiv ausgenutzten Lücken ab.
Schutz-Header
HSTS, Content-Security-Policy, Schutz vor Einbetten, nosniff und Cookie-Merkmale.
Fremder Code
Muster von eingeschleusten Skripten, unverschlüsselt geladene Inhalte und Skripte unbekannter Herkunft.
Was der Check nicht sieht
Von aussen ist nur ein Teil sichtbar. Diese Punkte klären wir im Gespräch.
- Backups und ob sie sich wiederherstellen lassen
- Zugänge, Passwörter und Zwei-Faktor-Anmeldung
- Plugins, die nur im Hintergrund laufen
- Rückportierte Korrekturen deines Hosters
- Unterseiten, Formulare und Login-Bereiche
Hosting und Betrieb
Hosting mit 24-Stunden-Überwachung und regelmässigen Updates
Jede Website, die ich entwickle, läuft standardmässig mit Hosting, Überwachung und regelmässigen Updates.
24 Stunden überwacht
Jede Website, die ich entwickle, wird automatisch 24 Stunden am Tag überwacht, darunter ihre Erreichbarkeit. Fällt etwas aus dem Rahmen, schlägt das Monitoring Alarm.
Regelmässige Updates
Updates gehören zum Betrieb deiner Website. Du musst dich nicht selbst darum kümmern.
Backups
Von jeder dieser Websites gibt es Backups. Das ist garantiert.
Kennenlernen · 30 Minuten
Dein Ergebnis besprechen
In 30 Minuten gehen wir dein Ergebnis durch und klären, welche Punkte bei dir wirklich zählen. Kostenlos und unverbindlich. Das Ergebnis wird nicht automatisch übermittelt, bring die Adresse deiner Website einfach mit.
Falls der Kalender nicht angezeigt wird: Termin direkt bei Calendly buchen ↗
Prüfen, reagieren, einordnen
Fragen zur Website-Sicherheit
Wie prüfe ich, ob meine Website sicher ist?
Starte mit dem, was von aussen sichtbar ist: HTTPS und Zertifikat, die Version deines Systems und die Schutz-Header. Bei WordPress sollte mindestens Version 7.1.4 installiert sein oder das Sicherheitsupdate deiner älteren Versionslinie. Danach gehören Plugins, Backups und Zugänge dazu, die nur im Backend sichtbar sind.
Vollständige Sicherheit kann niemand garantieren. Ein Check zeigt, wo du anfangen solltest.
Quellen: WordPress 7.1.4
Was tun, wenn meine Website gehackt wurde?
Sichere zuerst den aktuellen Zustand und ändere alle Passwörter zu Hosting, Backend und Datenbank. Nimm die Website vom Netz, wenn sie Besuchende gefährdet, und bereinige sie oder stelle ein sauberes Backup her. Schliesse danach die Lücke, sonst kommt der Angreifer zurück.
Das Bundesamt für Cybersicherheit (BACS) beschreibt das Vorgehen zur Bereinigung. Bei Personendaten kann zudem eine Meldepflicht gelten.
Quellen: BACS: Bereinigung von Websites
Ersetzt der Check einen Penetrationstest?
Nein. Der Check liest nur die öffentliche Startseite und greift nichts an. Ein Penetrationstest sucht gezielt und mit Erlaubnis nach ausnutzbaren Schwachstellen. Der Check eignet sich als erster Überblick, zum Beispiel für die Website eines KMU.
KI-Assistent
Was möchtest du sonst noch wissen?
Frag etwas zum Angebot, zu Dominic oder zu etwas anderem. Wenn es relevant ist, antwortet der Assistent.
Antwort wird erstellt
KI-Antworten können Fehler enthalten. Bitte keine vertraulichen Daten eingeben. Datenschutz