Website-Sicherheitscheck für Unternehmen
Prüfen Sie Ihre Website automatisiert auf sicherheitsrelevante Fehlkonfigurationen und erhalten Sie verständliche Ergebnisse mit konkreten Handlungsempfehlungen.
Erkennen Sie typische Sicherheitslücken frühzeitig – bevor Angreifer sie ausnutzen können.
Keine Kreditkarte erforderlich · Passiver Scan · Ergebnisse in Sekunden
Viele Unternehmen wissen nicht, dass ihre Website angreifbar ist.
Angreifer müssen nicht raffiniert sein – sie suchen nach dem, was bereits offen liegt. Wir zeigen es Ihnen zuerst, verständlich erklärt.
Datenverlust
Schwachstellen in Ihrer Website können dazu führen, dass Kunden- und Geschäftsdaten gestohlen werden – mit teuren Folgen und Vertrauensverlust.
Phishing
Fehlende E-Mail-Schutzmechanismen erlauben es Angreifern, in Ihrem Namen täuschend echte E-Mails zu versenden und Kunden zu betrügen.
Reputationsschäden
Ein gehackter oder manipulierter Webauftritt schädigt Ihr Ansehen nachhaltig – verlorenes Vertrauen lässt sich nur schwer zurückgewinnen.
DSGVO-Risiken
Unsichere Konfigurationen und Datenlecks können gegen die DSGVO verstoßen und empfindliche Bußgelder nach sich ziehen.
Ausfallzeiten
Erfolgreiche Angriffe legen Ihre Website lahm. Jede Stunde Ausfall bedeutet entgangenen Umsatz und enttäuschte Kunden.
Was der Website-Sicherheitscheck prüft
ProveSec führt automatisierte passive Prüfungen in 12 Sicherheitsbereichen durch – ganz ohne eigenes IT-Sicherheitsteam.
Einzelnen Prüfbereich ansehen: Security Header prüfen
HTTPS- und Erreichbarkeitsprüfung
Wir prüfen, ob Ihre Website sicher über HTTPS erreichbar ist und Weiterleitungen korrekt konfiguriert sind.
SSL- und TLS-Prüfung
Wir kontrollieren Gültigkeit der Zertifikate, verwendete Protokollversionen und die Stärke der Verschlüsselung.
Security Headers und HSTS
Schutzmechanismen wie CSP, HSTS und Klickschutz werden geprüft und verständlich bewertet.
DNS, SPF, DKIM und DMARC
Wir zeigen, ob Ihre Domain ausreichend vor Phishing und gefälschten E-Mails geschützt ist.
CMS-, Technologie- und Serverinformationen
Wir erkennen eingesetzte Systeme und prüfen, ob Serverinformationen unnötig offengelegt werden.
Content- und HTTP-Response-Analyse
Inhalte und Server-Antworten werden auf sicherheitsrelevante Auffälligkeiten untersucht.
Sicherheitsbewertung (Security Score)
Ein klarer Gesamtwert zeigt auf einen Blick, wie sicher Ihre Website aufgestellt ist.
Verständliche Ergebnisse mit Handlungsempfehlungen
Jedes Ergebnis wird in klarer Geschäftssprache erklärt und nach Relevanz priorisiert – inklusive konkreter Maßnahmen und teilbarem Sicherheitsbericht.
Ein echter Scan-Bericht – verständlich erklärt.
Jedes Ergebnis enthält das Risiko, die geschäftlichen Auswirkungen und die konkrete Lösung.
Kritisches Risiko: Fehlende Content Security Policy
Es wurde kein CSP-Header gefunden.
Auswirkung: Angreifer könnten Schadcode einschleusen oder Besucher Ihrer Website manipulieren.
Fügen Sie eine strikte Content-Security-Policy hinzu, die Skript- und Frame-Quellen auf bekannte Adressen beschränkt.
Kritisches Risiko: DMARC nicht durchgesetzt
Die DMARC-Richtlinie steht auf „none“ und bietet keinen Schutz.
Auswirkung: Angreifer können in Ihrem Namen Phishing-E-Mails an Kunden versenden und Ihrem Ruf schaden.
Stellen Sie DMARC nach einer Beobachtungsphase auf „quarantine“ und anschließend auf „reject“.
Mittleres Risiko: Server-Version offengelegt
Die Antwort-Header verraten die genaue Version Ihres Webservers.
Auswirkung: Angreifer erkennen so leichter bekannte Schwachstellen und können gezielt angreifen.
Entfernen oder verbergen Sie die Header „Server“ und „X-Powered-By“ in der Server-Konfiguration.
Geringes Risiko: Schwache X-Frame-Options-Konfiguration
X-Frame-Options ist gesetzt, verwendet jedoch einen veralteten Wert.
Auswirkung: In älteren Browsern könnte Ihre Website in fremde Seiten eingebettet und für Betrug missbraucht werden.
Setzen Sie „X-Frame-Options: DENY“ oder nutzen Sie die moderne CSP-Direktive „frame-ancestors“.
Von der URL zur Maßnahme in unter einer Minute.
Domain eingeben
Geben Sie einfach Ihre URL ein. Keine Installation, keine Agents, keine DNS-Änderungen nötig.
ProveSec analysiert
ProveSec führt automatisierte passive Prüfungen in 12 Sicherheitsbereichen durch. Die Ergebnisse werden bewertet, verständlich aufbereitet und nach Relevanz priorisiert.
Klare Lösungen erhalten
Sie erhalten priorisierte Ergebnisse, geschäftliche Auswirkungen und konkrete Handlungsschritte.
Warum Unternehmen ProveSec nutzen
Klare Ergebnisse, schnelle Analyse und ein echter Fokus auf die Bedürfnisse kleiner und mittlerer Unternehmen.
Schnelle Analyse
Ergebnisse in Sekunden – ohne Installation, ohne Wartezeit.
Verständliche Ergebnisse
Risiken werden in klarer Geschäftssprache statt technischem Fachjargon erklärt.
Keine Vorkenntnisse nötig
Sie brauchen kein IT-Wissen, um Ihre Risiken zu verstehen und zu handeln.
Fokus auf den Mittelstand
Entwickelt für kleine und mittlere Unternehmen mit echten Sicherheitsanforderungen.
Klare Preise. Echter Schutz.
Starten Sie kostenlos und wechseln Sie jederzeit in ein Paket mit mehr Scans, Berichten und laufender Überwachung.
Ideal zum Kennenlernen von ProveSec.
- 1 Website
- 1 kostenloser Scan einmalig pro Konto
- Jede Domain kann systemweit nur einmal kostenlos gescannt werden
- Security Score
- Handlungsempfehlungen
Nur für Unternehmer. Preise netto zzgl. gesetzlicher MwSt.
Monatliches Abonnement · verlängert sich monatlich · jederzeit kündbar zum Ende des laufenden Abrechnungszeitraums
Ideal für Selbstständige und kleine Unternehmen.
- 1 Website
- 20 Scans pro Monat
- Automatisches Monitoring
- PDF-Sicherheitsberichte
- Automatische Auswertung mit Handlungsempfehlungen
- E-Mail-Benachrichtigungen
Nur für Unternehmer. Preise netto zzgl. gesetzlicher MwSt.
Monatliches Abonnement · verlängert sich monatlich · jederzeit kündbar zum Ende des laufenden Abrechnungszeitraums
Für Agenturen und Unternehmen mit mehreren Websites.
- Bis zu 10 Websites
- 250 Scans pro Monat
- Automatisches Monitoring
- PDF-Sicherheitsberichte
- Automatische Auswertung mit Handlungsempfehlungen
- E-Mail-Benachrichtigungen
ProveSec richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Alle angegebenen Preise sind Nettopreise und verstehen sich zzgl. gesetzlicher Mehrwertsteuer. · Monatlich kündbar zum Ende des laufenden Abrechnungszeitraums
AGB · Datenschutz
Prüfen Sie Ihre Website noch heute.
Starten Sie in Sekunden einen kostenlosen, passiven Sicherheitscheck. Keine Agents, keine Kreditkarte, keine Anmeldehürde.
Fragen zu Ihrem Unternehmen? Schreiben Sie uns an kontakt@provesec.de