Scherzinger Website-Check Website prüfen

Sicherheits-Check · kostenlos

Ist Ihre Website sicher eingerichtet? Passiver Test in zwei Minuten

Der Sicherheits-Check der Webagentur Scherzinger prüft kostenlos und ohne Anmeldung, was jeder Besucher sehen kann: HTTPS, Zertifikat, TLS-Version, Sicherheits-Header, unverschlüsselte Inhalte, Cookies und sichtbare Software-Versionen – rein passiv, ohne Angriffe und ohne Penetrationstest.

  • Ohne Anmeldung
  • Ergebnis in 1–2 Minuten
  • Keine Tracking-Cookies · Datenschutz

Prüfpunkte

Was der Sicherheits-Check prüft

Was geprüft wird

Verschlüsselung
HTTPS aktiv, HTTP leitet dauerhaft auf HTTPS um, Zertifikat gültig und nicht kurz vor dem Ablauf (Warnung unter 14 Tagen), ausgehandelte TLS-Version.
HSTS
Strict-Transport-Security gesetzt, Laufzeit mindestens 180 Tage.
Sicherheits-Header
Content-Security-Policy (ohne unsafe-inline für Skripte), X-Content-Type-Options, Schutz vor Einbettung (Clickjacking), Referrer-Policy, Permissions-Policy.
Inhalte
Keine unverschlüsselt geladenen Skripte oder Bilder auf HTTPS-Seiten, Formulare senden verschlüsselt, Cookies mit Schutz-Attributen.
Software
Server-Header verraten keine Versionen, keine veraltete PHP-Version, kein veraltetes jQuery, keine öffentlich sichtbare WordPress-Version.

Warum das auch für kleine Seiten zählt

Browser warnen bei abgelaufenen Zertifikaten und unverschlüsselten Formularen deutlich – viele Besucher brechen dann ab. Veraltete Software ist das häufigste Einfallstor für automatisierte Angriffe auf kleine Websites. Die meisten Punkte lassen sich mit wenigen Zeilen in der Server-Konfiguration beheben.

Grenzen

Was dieser Check nicht kann

  • Rein passiv: Es werden keine Pfade ausprobiert, keine Formulare abgeschickt und keine Lücken gesucht. Das ist kein Penetrationstest.
  • Bei TLS wird nur die ausgehandelte Version gesehen, nicht, ob der Server zusätzlich alte Versionen anbietet.
  • Sicherheit zählt mit 5 Prozent in den Gesamtwert; ein ungültiges Zertifikat begrenzt den Bereich trotzdem deutlich.

FAQ

Häufige Fragen zum Sicherheits-Check

Ist der Sicherheits-Check ein Angriff auf meine Seite?

Nein. Er ruft Ihre Seite auf wie ein normaler Besucher und wertet die Antworten aus. Es werden keine Formulare abgeschickt und keine Schwachstellen ausprobiert.

Was ist HSTS?

Ein Header, der Browsern sagt, Ihre Seite für eine bestimmte Zeit nur noch verschlüsselt aufzurufen. Empfohlen ist mindestens ein halbes Jahr.

Was ist Mixed Content?

Eine HTTPS-Seite, die einzelne Bilder oder Skripte über unverschlüsseltes HTTP lädt. Browser blockieren solche Skripte oder zeigen eine Warnung.

Ersetzt das eine Sicherheitsprüfung?

Nein. Für Shops, Kundenportale oder sensible Daten brauchen Sie eine fachliche Prüfung durch Sicherheitsexperten.

Aus dem Ratgeber

Andere Prüfbereiche

  • SEO-CheckTechnik und Inhalte: alles, was Google zum Lesen und Einordnen Ihrer Seiten braucht.
  • Barrierefreiheits-CheckLighthouse und eigene Prüfungen: Labels, Alt-Texte, Kontraste, Sprache, Struktur.

Bereit? Der Check dauert ein bis zwei Minuten.

Sie bekommen alle 9 Prüfbereiche, nicht nur diesen – mit Maßnahmenplan.

Jetzt prüfen Zur Methodik