Betriebsstatus
Konfiguration prüfen. Ergebnisse verstehen.
Kostenlose Checks · Reportdateien in der Beta kostenlos
Was möchten Sie prüfen?
Wolf-Agents prüft öffentlich sichtbare Einstellungen Ihrer Website, E-Mail-Domain oder eines API-Endpunkts. Sie erhalten Befunde mit Erklärungen und können den Scanstand bei Bedarf als Report speichern und weitergeben. Was im Report steht
Ohne Installation und ohne Wolf-Agents-Konto. Für die angebotenen Beta-Downloads benötigen Sie auch keine E-Mail-Adresse.
Passenden Check wählenSehen, was ein Check liefert.
Wählen Sie einen Check. Alles darunter stammt aus unserer eigenen Messung vom 06.10.2026.
Website
Gemessen am 06.10.2026, 22:31 Uhr (MESZ): https:/
- Prüft
- Antwortheader samt Weiterleitungen, TLS-Zertifikat, DNS der Domain, HSTS-Preload-Liste und Fremdressourcen im ausgelieferten HTML.
- Lässt aus
- Kein Crawling weiterer Seiten, keine Anmeldung.
Ergebnis dieser Messung: Note A (Sehr gut), 138 von 166 Punkten.
| Prüfpunkt | Status |
|---|---|
| Schutz vor eingeschleustem Schadcode (XSS) | bestanden |
| Erzwungene Verschlüsselung (HSTS) | bestanden |
| CSP Reporting (report-uri) | Hinweis |
| Inline-CSS in Style-Quellenlisten | nicht bestanden |
| HSTS Preload-Antrag ausstehend | nicht auswertbar |
E-Mail-Domain
Gemessen am 06.10.2026, 22:31 Uhr (MESZ): wolf-
- Prüft
- SPF, DKIM, DMARC, MTA-STS, TLS-RPT, DNSSEC und DANE, dazu eine begrenzte SMTP-Beobachtung des Mailservers.
- Lässt aus
- Kein Postfachzugriff, kein Nachweis der Zustellung einer bestimmten Nachricht.
Ergebnis dieser Messung: Note A (Gute Konfiguration im Außencheck), 118 von 142 Punkten.
| Prüfpunkt | Status |
|---|---|
| Brand Indicators for Message Identification | Hinweis |
| MTA Strict Transport Security | bestanden |
| TLS Reporting | bestanden |
| SMTP TLS-Zertifikat | nicht auswertbar |
| SMTP-Zertifikatsstatus | nicht auswertbar |
API-Endpunkt
Gemessen am 06.10.2026, 22:32 Uhr (MESZ): https:/
- Prüft
- CORS, Sicherheitsheader, Serverangaben und eine Fehlerprobe aus begrenzten GET- und OPTIONS-Anfragen.
- Lässt aus
- Keine Endpunktsuche, keine Anmeldung, kein Last- oder Rollentest.
Ergebnis dieser Messung: Note A+ (Exzellent), 100 von 100 Punkten.
| Prüfpunkt | Status |
|---|---|
| CORS: Origin-Reflection | bestanden |
| Stack Traces in Fehlerantworten | bestanden |
| Rate-Limit-Header | Hinweis |
| Server-Version gegen bekannte Schwachstellen | nicht auswertbar |
| TRACE/TRACK-Methoden | nicht auswertbar |
Prüfen Sie nur Ziele, die Sie betreiben oder zu deren Prüfung Sie berechtigt sind. Scanner-Nutzungsbedingungen
Danach: beheben, übergeben, festhalten.
Alle drei Wege beginnen beim selben gespeicherten Scanstand.
- Beheben
- Der Befund nennt den gemessenen Wert, ordnet ihn ein und sagt, was er nicht belegt. Die Ratgeber zeigen die Einstellung dahinter.
- Übergeben
- Das PDF fasst Prüfgegenstand, Zeitpunkt, Note, alle Prüfpunkte und die Grenzen der Aussage zusammen. In der DOCX-Fassung ergänzen Sie eigene Notizen, bevor Sie weitergeben.
- Festhalten
- Jede Datei trägt Messzeitpunkt und Scan-Kennung. Nach einer Änderung starten Sie einen neuen Check und vergleichen die Dateien selbst; einen automatischen Vergleich gibt es nicht.
Klarer Umfang, vorsichtige Bewertung.
Die Checks sehen sich an, was von außen öffentlich erreichbar ist, und halten den Stand zu einem festen Zeitpunkt fest. Sie ergänzen Penetrationstests, Audits und NIS2-Bewertungen, statt sie zu ersetzen. Vorgeschaltete Schutzsysteme wie CDN oder WAF können einzelne Messungen beeinflussen. Fehlt für einen Prüfpunkt ein auswertbarer Beleg, kennzeichnet das Ergebnis ihn als „nicht auswertbar“ und nie als „bestanden“.
Wer dahintersteht
Entwickelt und betrieben von Eduard Wolf, Gründer und Einzelbetreiber, in Bayern.
Methode
Bewertungen folgen festen Regeln und einem versionierten Katalog. Der Report nennt zu den Befunden die Fachquellen.
Wie diese Ergebnisse entstehenHäufige Fragen
Was ist kostenlos?
Die öffentlichen Web-, E-Mail- und API-Checks und ihre sichtbaren Ergebnisse sind kostenlos. Während der Report-Beta sind auch die im Ergebnis angebotenen PDF-, DOCX- und CSV-Downloads kostenlos. Dafür brauchen Sie weder ein Wolf-Agents-Konto noch eine E-Mail-Adresse. Schutzmaßnahmen und Scanlimits gelten weiterhin.
Beweist ein gutes Ergebnis, dass alles sicher ist?
Nein. Ein gutes Ergebnis beschreibt die geprüften Einstellungen zum Messzeitpunkt; auch A+ gilt nur für diesen Prüfumfang. Bereiche außerhalb des Umfangs bleiben offen. Reicht die Messgrundlage für eine Gesamtnote nicht aus, vergibt der Check keine, und ein fehlendes Urteil gilt nicht als bestanden.
Kann ich den Report für Kunden verwenden?
Sie können die Ergebnisse von Prüfungen, zu denen Sie berechtigt sind, als Arbeitsunterlage nutzen und fertige Dateien im Rahmen der geltenden Scanner-Nutzungsbedingungen weitergeben. Ein Report ist kein anerkannter Audit- oder Compliance-Nachweis. White-Label-Nutzung und eigenständiger Weiterverkauf sind damit nicht zugesagt.
Sind diese Checks ein Pentest oder NIS2-Audit?
Nein. Die automatisierten Checks untersuchen einen begrenzten technischen Umfang von außen. Sie ersetzen keine vollständige Sicherheitsprüfung, keinen organisatorischen Audit und keine rechtliche Beurteilung.