Sicherheits-Audit
HTTP-Header, TLS-Konfiguration, bekannte CMS-Schwachstellen und E-Mail-Setup (SPF/DKIM/DMARC) im Check.
Preis: ab CHF 390.–
Ablauf
1. Technische Prüfung
HTTP-Security-Header, TLS-Konfiguration, SSL-Zertifikat und Serverkonfiguration.
2. CMS- und Plugin-Check
Abgleich mit bekannten Schwachstellen-Datenbanken und veralteten Komponenten.
3. E-Mail-Sicherheit
Prüfung von SPF-, DKIM- und DMARC-Einträgen zur Verhinderung von Spoofing.
Lieferumfang
- Sicherheitsbericht mit allen gefundenen Schwachstellen, nach Risiko eingestuft
- Konkrete Handlungsempfehlungen zur Behebung
- Prüfung der E-Mail-Authentifizierung (SPF/DKIM/DMARC)
- Abschlussgespräch zur Besprechung der Ergebnisse
Häufige Fragen
Was passiert, wenn Sie eine kritische Lücke finden?
Ich melde kritische Befunde sofort, unabhängig vom Projektabschluss, damit Sie zeitnah reagieren können.
Testen Sie auch aktiv Angriffe (Penetration Testing)?
Der Sicherheits-Audit ist eine fundierte Konfigurations- und Schwachstellenanalyse, kein vollständiger Penetrationstest. Für Letzteres vermittle ich bei Bedarf spezialisierte Partner.
Funktioniert das auch bei Websites, die nicht von Ihnen gebaut wurden?
Ja, der Audit ist unabhängig vom ursprünglichen Ersteller durchführbar.