Eine sichere Website schützt deine Besucher, und Browser wie Suchmaschinen behandeln unsichere Seiten zunehmend schlechter.
Die Tools in diesem Bereich prüfen, was deine Website öffentlich über ihre Absicherung verrät: Sind Security-Header wie Content-Security-Policy und HSTS gesetzt? Ist das SSL-Zertifikat gültig und die Verschlüsselung aktuell? Lädt die Seite Inhalte unverschlüsselt nach? Welche Drittanbieter werden beim Aufruf kontaktiert – vor oder nach der Einwilligung? Wie sind DNS und E-Mail-Schutz (SPF, DMARC) eingerichtet? Bei WordPress-Seiten kommt eine Prüfung der öffentlich sichtbaren Angriffsfläche hinzu, etwa offene Schnittstellen oder auslesbare Benutzernamen.
Eine sinnvolle Reihenfolge: Zuerst SSL und Mixed Content, denn ohne saubere Verschlüsselung greift kein weiterer Schutz. Danach Security-Header und WordPress-Härtung. Zum Schluss Drittanbieter und DNS.
Geprüft wird nur, was öffentlich ausgeliefert wird – keine Angriffe, keine Suche nach Schwachstellen. Das Ergebnis ersetzt keinen Sicherheits-Audit, zeigt dir aber die häufigsten Lücken mit konkreter Lösung.
Welche fremden Anbieter erfahren beim Seitenaufruf die IP-Adresse deiner Besucher? Der Check listet Tracking, externe Schriften, Einbettungen und CDNs aus dem Quelltext auf und zeigt, ob sie sofort oder erst nach Einwilligung laden. Er ist eine technische Bestandsaufnahme, keine Rechtsberatung.
Deckt unsichere HTTP-Ressourcen und unverschlüsselte Cookies auf. Analysiert hartcodierten Mixed Content und prüft Session-Cookies auf sichere Flags (HttpOnly & Secure), um Enterprise-Sicherheitsstandards zu gewährleisten.
Prüfe die DNS-Einträge deiner Domain in Echtzeit. Unverzichtbar für die Fehlersuche bei E-Mail-Problemen oder nach einem Server-Umzug.
Der Röntgenblick für WordPress-Websites. Finde heraus, welche Themes, Caching-Systeme und Pagebuilder auf einer Domain im Einsatz sind.
Decke fehlende Security‑Header auf und analysiere die sicherheitsrelevanten Einstellungen deiner Website.
Vertrauen durch maximale Verschlüsselung: Das SEOtologie SSL-Audit analysiert in Echtzeit die Transportverschlüsselung deiner Domain, bewertet die Sicherheit der Zertifikatskette und
Hintergrundwissen zu diesem Themenbereich - kurz und verständlich erklärt.
Google und andere Suchmaschinen warnen aktiv vor unsicheren Seiten (z. B. per „Nicht sicher“-Hinweis im Browser) – das schreckt Besucher ab und wirkt sich indirekt auf Signale wie Verweildauer und Absprungrate aus. Unsichere Seiten werden zudem häufiger gehackt, was im schlimmsten Fall zu einer Google-Blacklist-Sperre führt.
Der SSL & Encryption Audit prüft dein Zertifikat und die Verschlüsselungsstärke, der Security Header Audit kontrolliert wichtige HTTP-Header (z. B. HSTS, CSP), der DNS Audit deine DNS-Konfiguration und der WP Stack Audit typische WordPress-spezifische Schwachstellen wie veraltete Versionen oder offen erreichbare Konfigurationsdateien.
Fehlende Header wie Content-Security-Policy oder Strict-Transport-Security schließen keine akute Lücke, verringern aber die Widerstandsfähigkeit gegen bestimmte Angriffsarten (z. B. Cross-Site-Scripting oder Downgrade-Angriffe auf unverschlüsseltes HTTP). Der Audit erklärt dir zu jedem fehlenden Header, wofür er schützt.
Nein. Die Prüfungen laufen rein technisch ab (HTTP-Requests, DNS-Abfragen, Zertifikatsprüfung) und werden nicht auf dem Server gespeichert. Mehr dazu in der Datenschutzerklärung.
Die Basics bringen den größten Effekt: WordPress, Theme und Plugins aktuell halten, starke Passwörter mit Zwei-Faktor-Authentifizierung, regelmäßige Backups und möglichst wenige, aktiv gepflegte Plugins. Der WP Stack Audit zeigt dir, wo genau deine Installation davon abweicht.
Sie müssen den Inhalt von Turnstile laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr Informationen