Der erste Check
Adresse eingeben, Ergebnis lesen und sehen, womit Sie anfangen.
Den ersten Check starten
Geben Sie auf der Startseite die Adresse Ihrer Website oder App ein, zum Beispiel ihre-firma.de oder kundenportal.lovable.app, und starten Sie den Check. Ein Konto brauchen Sie nicht. Das https:// davor ergänzen wir selbst.
Hullwise ruft dann Ihre Startseite einmal auf. Leitet sie weiter, etwa auf die Adresse mit www, gehen wir mit. Vorher prüfen wir jede Station darauf, dass sie nicht in ein internes Netz führt. Danach laden wir die JavaScript-Dateien, die die Seite selbst von Ihrer Domain einbindet, so wie es jeder Browser tut. Außerdem lesen wir beim Verbindungsaufbau Ihr Zertifikat und schauen im öffentlichen Verzeichnis Ihrer Domain (DNS) nach den Einträgen für den Mail-Schutz.
Meist dauert das ein paar Sekunden. Antwortet Ihre Seite nach 8 Sekunden nicht, brechen wir ab. Für die JavaScript-Dateien bleiben weitere 6 Sekunden.
Das Ergebnis lesen
Oben stehen eine Note von A bis F und eine Punktzahl von 0 bis 100. Wie beides zustande kommt, erklärt Wie die Note entsteht.
Darunter folgen die Befunde, nach Bereichen sortiert. Jeder sagt, was passieren kann und welcher Schritt es behebt. Eine Warnung sollten Sie bald angehen. Ein Hinweis lohnt sich auch, hat aber Zeit. Unter jedem Befund führt ein Link zum passenden Abschnitt dieser Hilfe.
Ein Befund ist ein Hinweis, kein Beweis. Bei veralteter Software steht deshalb „möglicherweise betroffen“. Warum, steht in Veraltete Software mit bekannten Lücken.
Womit Sie anfangen
- Gefundene Schlüssel. Ein offener Supabase-, OpenAI- oder Stripe-Schlüssel kann heute schon benutzt werden. Sperren Sie ihn sofort beim Anbieter und legen Sie einen neuen an. Die Schritte stehen unter Ein Schlüssel ist offen.
- Verschlüsselung. Ohne HTTPS kann im selben Netz jeder mitlesen. Die Note ist dann immer F. Das Zertifikat gibt es bei fast jedem Hoster kostenlos, siehe HTTPS und Zertifikat.
- Schutz-Einstellungen für den Browser. Sie bringen die meisten Punkte und stehen oft in einer einzigen Datei. Die Vorlagen finden Sie unter Header setzen nach Plattform. Bei Shopify können Sie sie nicht selbst setzen.
- Schutz gegen gefälschte Mails. Zwei Einträge bei Ihrem Domain-Anbieter, einmal anlegen, dann ist es erledigt. Siehe Schutz gegen gefälschte Mails.
- Veraltete Software. Nach dem Update verschwindet der Befund. Siehe Was Sie tun können.
Wie es weitergeht
Beheben und neu prüfen. Geben Sie dieselbe Adresse noch einmal ein. Wir heben kein altes Ergebnis auf, Sie sehen also sofort, ob Ihre Änderung angekommen ist.
Regelmäßig prüfen lassen. Ihre Apps ändern sich. Für bestehende Software werden außerdem immer wieder neue Lücken bekannt. Das Paket Business prüft Ihre Domains jede Woche und schickt eine Mail, sobald sich eine Note verschlechtert. Es kostet 149 € im Monat, mehr unter Preise.
Von innen prüfen mit dem Audit. Der Check sieht nur, was Ihre App jedem Besucher ausliefert. Datenbanken, Zugriffsregeln und alles hinter der Anmeldung prüfen wir erst im Audit, wenn Sie nachgewiesen haben, dass Ihnen die Domain gehört. Das Audit kostet 1.500 € einmalig je Anwendung. Den Unterschied erklärt Was wir nicht prüfen.
Noch Fragen? Schreiben Sie uns.