Bericht lesen

Jeder Scan endet in einem Bericht auf der Seite deiner Website. Der Tab Übersicht zeigt das letzte Ergebnis und die Dinge, die sich zu beheben lohnen. Scans listet jeden Scan auf, Automatische Prüfung richtet regelmäßige Prüfungen ein, Reparatur enthält die festgehaltenen Reparaturen und Einstellungen enthält den Rest.

Deine Note

Deine Website erhält einen Score von 100 und einen Buchstaben.

Eine Note fällt nie besser aus als die Probleme daneben. Ein offenes mittleres Problem hält deinen Score bei höchstens 84, sodass es kein A sein kann. Ein offenes hohes Problem hält ihn bei höchstens 69. Ein geleaktes Geheimnis oder Probleme, die sich zu einem Angriff verbinden, halten ihn bei höchstens 49. Der Bericht sagt dir, wann das passiert ist und warum.

Wenn deine Website ihre Seiten im Browser aufbaut, wie es die meisten Seiten mit Lovable, Bolt oder einer React-Vorlage tun, deckt der Score die Einstellungen ab, die deine Website an jeden Besucher schickt. Prüfungen, die die fertige Seite brauchen, etwa für Formulare und Cookies, werden als nicht getestet markiert und zählen in keine Richtung.

Zu beheben

Jedes Problem ist eine Karte mit einer Schwere und vier Antworten. Die Schwere nutzt eine einzige Skala: Kritisch, Hoch, Mittel, Niedrig oder Info. Pulse und Deep bewerten bis Hoch.

• Was es bedeutet, in einfachen Worten.
• Was jemand damit tun könnte.
• So behebst du es, mit einem Prompt, den du in deinen Coding-Assistenten einfügen kannst.
• Wer behebt das, zum Beispiel du in deinen Domain-Einstellungen, dein Entwicklerteam oder dein Hosting-Anbieter, und ungefähr wie lange es dauert.

Öffne die Details, um die Nachweise, Wo wir es gesehen haben und wie sicher wir uns sind, zu sehen. Bei Problemen in öffentlichen Einträgen verlinkt Selbst überprüfen auf den öffentlichen Eintrag, damit du ihn ohne uns prüfen kannst.

Ein Pulse liest auch deine Sitemap, die Liste der Seiten, die du Suchmaschinen gibst. Fehlt sie, ist sie nicht in deiner robots.txt genannt, ist sie defekt oder enthält Adressen oder Daten, die Suchmaschinen nicht verwenden, bekommst du eine Info-Karte zur Sichtbarkeit in der Suche. Diese Karten sind keine Sicherheitsprobleme und ändern deine Note nie.

Wenn es nichts zu beheben gibt, steht in der Liste: „In dem, was wir geprüft haben, wurden keine Probleme gefunden.“

Einfache Worte oder Technisch

Berichte starten in einfachen Worten. Wechsle zu Technisch, um die Nachweise, Header und Quellen zu sehen, mit OWASP-, CWE-, ASVS- und WSTG-Verweisen für dein Entwicklerteam.

Was wir geprüft haben

Jeder Bericht sagt, was jeder Teil des Scans gelesen hat, etwa wie viele Seiten und Skripte, und markiert alles, was er nur stichprobenartig oder gar nicht testen konnte. Ein Teil, den wir nicht prüfen konnten, zählt nie als bestanden.

Score teilen

Du kannst einen öffentlichen Link zu deinem Ergebnis erstellen. Er zeigt deinen Score, deine Note und die Titel der Dinge, die sich zu beheben lohnen. Die Nachweise und die Korrekturen bleiben privat. Wähle jederzeit Teilen beenden, dann funktioniert der alte Link nicht mehr.