Was überprüft wird
Es werden nur Signale überprüft, die von außen für jeden sichtbar sind, wie Zertifikat- und Verbindungseinstellungen, Sicherheitsheader und öffentlich zugängliche Informationen. Das Ergebnis listet Stärken und Verbesserungsbereiche in einfacher Sprache auf.
Was nicht getan wird
Es werden keine Anmeldeversuche unternommen, keine Formulare oder Sitzungen angegriffen und keine Last auf die Website gelegt. Die Bewertung ist kein Penetrationstest; ein detaillierter Test ist eine separate Dienstleistung, die mit schriftlichem Umfang und Genehmigung durchgeführt wird.
Für wessen Website
Fordern Sie eine Bewertung nur für eine Website an, deren Eigentümer Sie sind oder die Sie vertreten dürfen. Diese Website führt derzeit keinen echten Scan aus; das Formular zeigt den Beispielablauf.
Nach dem Ergebnis
Das Ergebnis ist eine Prioritätenliste. Ihr Team kann die Behebung selbst durchführen; wenn Sie möchten, einigen wir uns schriftlich auf den Umfang und übernehmen die Behebung und die Neubewertung. Das Anfordern einer Bewertung verpflichtet Sie nicht, einen Dienst in Anspruch zu nehmen.