Domain Security Test für Ihre Domain

Finden Sie heraus, was Ihre Sicherheitswerkzeuge übersehen könnten. Wir testen Ihre Domain von außen, ausschließlich lesend, ohne Login und ohne Payloads. Ein Mensch prüft jeden Befund, bevor er in Ihren schriftlichen Bericht kommt.

Was der Test abdeckt

Der Test betrachtet die öffentlich erreichbare Angriffsfläche einer Domain:

DNS und die Einträge darum, auch CAA.
TLS und das Zertifikat.
E-Mail-Schutz mit SPF, DKIM und DMARC.
Security-Header Ihrer Website.

So läuft er ab

Sie geben Ihre Domain und Ihre Arbeits-E-Mail-Adresse an und bestätigen, dass die Domain Ihnen gehört oder Sie sie testen dürfen. Ein Researcher sieht Ihre Anfrage durch, bevor der Test beginnt, und meldet sich innerhalb eines Werktags. Die Prüfung läuft einmal, ausschließlich lesend und von einer europäischen IP-Adresse aus. Ihre Systeme bleiben unverändert.

Was Sie erhalten

Einen kurzen schriftlichen Bericht mit unseren Befunden, wahrscheinlichen Angriffsszenarien, möglichen finanziellen Folgen und empfohlenen nächsten Schritten. Jeder Befund trägt eine CVSS-Bewertung. Ein exportierbarer Security-Intelligence-Graph verbindet die Befunde.

Der Test ist eine erste externe Einschätzung. Eine Prüfung des Quellcodes ersetzt er nicht, und er garantiert nicht, dass Ihre Anwendung sicher ist.

Belege aus geprüfter Software

Das öffentliche Verzeichnis führt 387+ geprüfte Apps und 262+ kritische Befunde. Diese vollständigen Berichte zeigen, wie wir unsere Funde dokumentieren:

SAP: Ein chinesisches Push-SDK in einer Außendienst-App und hartkodierte Firebase-Schlüssel in fünf Apps.
Nike: Entwicklungs- und Produktiv-Push-Zugangsdaten hartkodiert im ausgelieferten Build.
Strava: Ein hartkodierter Schlüssel und eine Sicherheitskonfiguration, die nichts schützt.
Revolut: Das größte Drittanbieter-SDK der Serie und was es an ein US-Unternehmen sendet.

Alle weiteren Untersuchungen stehen im vollständigen Evidence-Ledger.

Testen Sie Ihre Domain

Geben Sie unten Ihre Domain an. Ein Researcher sieht Ihre Anfrage durch und meldet sich innerhalb eines Werktags.

Nach dem Test zeigt die Seite Zugang, was eine vollständige Prüfung umfasst und kostet.

Pläne und Preise stehen unter Access, die Agenten hinter jeder Prüfung unter The Squad und die Rahmenwerke, an denen wir messen, unter Standards.

Domain-Sicherheitstest

Quick Check

Stellen Sie Ihre Domain auf die Probe. Reichen Sie sie für eine erste externe Sicherheitsbewertung Ihrer öffentlich erreichbaren Angriffsfläche ein.

Ohne Login, ohne Payloads und ohne Änderungen an Ihren Systemen.

Ein Researcher sieht Ihre Anfrage durch, bevor der Test beginnt, und meldet sich innerhalb eines Werktags. Sie erhalten einen kurzen schriftlichen Report mit unseren Funden, wahrscheinlichen Angriffsszenarien, möglichen finanziellen Auswirkungen und empfohlenen nächsten Schritten, dazu einen exportierbaren Security-Intelligence-Graphen, der die Funde verknüpft.

Fragen zum Domain Security Test

Ändern Sie etwas an unseren Systemen?

Der Test ist ausschließlich lesend. Er verwendet keinen Login und keine Payloads.

Wer sieht meine Anfrage?

Ein Researcher sieht jede Anfrage durch, bevor der Test beginnt.

Wie oft testen Sie meine Domain?

Einmal. Eine Antwort mit einem Wort genügt jederzeit zum Stoppen, und wir prüfen die Domain nie wieder.

Ist das ein Penetrationstest?

Der Test ist eine erste externe Einschätzung der öffentlichen Angriffsfläche. Eine Prüfung des Quellcodes geht weiter und gehört zu den vollständigen Prüfungen auf der Seite Zugang.