Web Security Scanner
Umfassende Analyse von HTTP Security Headers, SSL/TLS-Zertifikaten, DNS-Sicherheit (CAA, DNSSEC) und Cookie-Konfiguration. Bewertung nach BSI-Grundschutz und OWASP-Standards.
Professionelle Analyse-Tools für Security, Performance, SEO und Accessibility. Keine Registrierung, keine versteckten Kosten.
Alle Tools sind kostenlos und ohne Registrierung nutzbar. Die Analysen laufen serverseitig auf deutschen Servern – Ihre Daten werden nicht gespeichert.
Umfassende Analyse von HTTP Security Headers, SSL/TLS-Zertifikaten, DNS-Sicherheit (CAA, DNSSEC) und Cookie-Konfiguration. Bewertung nach BSI-Grundschutz und OWASP-Standards.
Vollständige Prüfung der E-Mail-Authentifizierung: SPF, DKIM, DMARC und MTA-STS. Erkennung von Phishing-Risiken und Spoofing-Schwachstellen.
Umfassende Analyse der API-Sicherheit: CORS, Rate-Limiting, Server-Headers, Error-Handling. OWASP API Top 10 konform.
Core Web Vitals: LCP, INP, CLS, TTFB. Performance-Bottlenecks finden.
Cookies vor Consent, Google Fonts, Tracking-Pixel, Consent-Banner.
WCAG 2.1 AA für BFSG 2025. Kontrast, Alt-Texte, Navigation.
AI-Crawler robots.txt, llms.txt, Schema.org, hreflang für DACH.
IP/Domain-Blacklist-Check, E-Mail-Reputation, DNSBL-Analyse.
CMS, Frameworks, Libraries erkennen. Veraltete Versionen aufdecken.
Ja, alle Tools sind zu 100% kostenlos. Es gibt keine versteckten Gebühren, keine Registrierung und keine Limitierungen. Die Analysen laufen auf unseren deutschen Servern – Ihre Daten werden nicht gespeichert.
Aktuell verfügbar: Web Security Scanner (HTTP Headers, SSL, DNS), E-Mail Security Check (SPF, DKIM, DMARC) und API Security Check (CORS, Rate-Limiting, OWASP API Top 10). In Entwicklung: Performance Scanner, DSGVO Compliance, Accessibility Check und AI & SEO Scanner.
Nein. Alle Analysen laufen serverseitig auf deutschen Servern. Wir speichern keine URLs, keine Ergebnisse und verwenden keine Cookies oder Tracking. Ihre Daten bleiben privat.
Der Scanner prüft HTTP Security Headers (CSP, HSTS, X-Frame-Options), SSL/TLS-Zertifikate, Cookie-Sicherheit, DNS-Einstellungen (CAA, DNSSEC) und gibt eine Note von A+ bis F mit konkreten Handlungsempfehlungen.
87% aller deutschen Unternehmen waren 2024 von Cyberangriffen betroffen (Bitkom Research). Mit dem NIS2-Gesetz seit Dezember 2025 haften Geschäftsführer persönlich für IT-Sicherheitsmängel – Bußgelder bis 10 Mio. EUR.
Unser Web Security Scanner prüft HTTP Security Headers, SSL-Zertifikate und DNS-Sicherheit in Sekunden. Sie erhalten eine klare Bewertung von A+ bis F mit konkreten Handlungsempfehlungen.
90% aller Cyberangriffe beginnen mit einer Phishing-E-Mail. Ohne SPF, DKIM und DMARC können Angreifer E-Mails in Ihrem Namen versenden – und Ihre Kunden werden Opfer von Betrug.
Der E-Mail Security Check analysiert Ihre Domain auf korrekte Authentifizierung und zeigt Schwachstellen auf, die Spammer ausnutzen können.
DSGVO Art. 32 fordert „technische Maßnahmen" zum Schutz personenbezogener Daten. Der BSI-Grundschutz (APP.3.1) definiert konkrete Anforderungen für Webanwendungen.
Unsere Tools prüfen gegen diese Standards und liefern Dokumentation, die Sie bei Audits und gegenüber Kunden vorzeigen können.
Alle Tools sind 100% kostenlos – keine Registrierung, keine versteckten Kosten, keine Datenspeicherung. Professionelle Analysen für Unternehmen jeder Größe.