# Bericht lesen

Was deine Note bedeutet, wie jedes Problem erklärt wird und was der Bericht geprüft hat und was nicht.

Jeder Scan endet in einem Bericht auf der Seite deiner Website. Der Tab **Übersicht** zeigt das letzte Ergebnis und die Dinge, die sich zu beheben lohnen. **Scans** listet jeden Scan auf, **Automatische Prüfung** richtet regelmäßige Prüfungen ein, **Reparatur** enthält die [festgehaltenen Reparaturen](/de/docs/get-started/check-again#record-what-you-fixed) und **Einstellungen** enthält den Rest.

## Deine Note

Deine Website erhält einen Score von 100 und einen Buchstaben.

| Grade | Score | In plain words | What it means |
| --- | --- | --- | --- |
| A | 85 and up | Good coverage | Locked tight. Nothing an attacker could easily use turned up, so keep it that way. |
| B | 70 and up | Looking good | Nearly there. Nothing serious turned up, just a couple of small things worth a look. Most take minutes to fix. |
| C | 50 and up | Mostly safe, a few things to check | Your site is mostly safe. A few things make common attacks easier, so check them when you can. Most take minutes to fix. |
| D | Below 50 | Gaps to fix first | Some open gaps make common attacks easier. Start with these. The fixes are usually small. |

Eine Note fällt nie besser aus als die Probleme daneben. Ein offenes mittleres Problem hält deinen Score bei höchstens 84, sodass es kein A sein kann. Ein offenes hohes Problem hält ihn bei höchstens 69. Ein geleaktes Geheimnis oder Probleme, die sich zu einem Angriff verbinden, halten ihn bei höchstens 49. Der Bericht sagt dir, wann das passiert ist und warum.

Wenn deine Website ihre Seiten im Browser aufbaut, wie es die meisten Seiten mit Lovable, Bolt oder einer React-Vorlage tun, deckt der Score die Einstellungen ab, die deine Website an jeden Besucher schickt. Prüfungen, die die fertige Seite brauchen, etwa für Formulare und Cookies, werden als nicht getestet markiert und zählen in keine Richtung.

## Zu beheben

Jedes Problem ist eine Karte mit einer Schwere und vier Antworten. Die Schwere nutzt eine einzige Skala: Kritisch, Hoch, Mittel, Niedrig oder Info. Pulse und Deep bewerten bis Hoch.

* **Was es bedeutet**, in einfachen Worten.
* **Was jemand damit tun könnte.**
* **So behebst du es**, mit einem Prompt, den du in deinen Coding-Assistenten einfügen kannst.
* **Wer behebt das**, zum Beispiel du in deinen Domain-Einstellungen, dein Entwicklerteam oder dein Hosting-Anbieter, und ungefähr wie lange es dauert.

Öffne die Details, um die **Nachweise**, **Wo wir es gesehen haben** und wie sicher wir uns sind, zu sehen. Bei Problemen in öffentlichen Einträgen verlinkt **Selbst überprüfen** auf den öffentlichen Eintrag, damit du ihn ohne uns prüfen kannst.

Ein Pulse liest auch deine Sitemap, die Liste der Seiten, die du Suchmaschinen gibst. Fehlt sie, ist sie nicht in deiner `robots.txt` genannt, ist sie defekt oder enthält Adressen oder Daten, die Suchmaschinen nicht verwenden, bekommst du eine Info-Karte zur Sichtbarkeit in der Suche. Diese Karten sind keine Sicherheitsprobleme und ändern deine Note nie.

Wenn es nichts zu beheben gibt, steht in der Liste: „In dem, was wir geprüft haben, wurden keine Probleme gefunden.“

## Einfache Worte oder Technisch

Berichte starten in einfachen Worten. Wechsle zu **Technisch**, um die Nachweise, Header und Quellen zu sehen, mit OWASP-, CWE-, ASVS- und WSTG-Verweisen für dein Entwicklerteam.

## Was wir geprüft haben

Jeder Bericht sagt, was jeder Teil des Scans gelesen hat, etwa wie viele Seiten und Skripte, und markiert alles, was er nur stichprobenartig oder gar nicht testen konnte. Ein Teil, den wir nicht prüfen konnten, zählt nie als bestanden.

> **Careful**
>
> Ein Bericht deckt ab, was dieser Scan an diesem Tag sehen konnte. Er ist kein
> Zertifikat, und ein sauberes Ergebnis heißt nur, dass in dem, was wir geprüft
> haben, keine Probleme gefunden wurden.

## Score teilen

Du kannst einen öffentlichen Link zu deinem Ergebnis erstellen. Er zeigt deinen Score, deine Note und die Titel der Dinge, die sich zu beheben lohnen. Die Nachweise und die Korrekturen bleiben privat. Wähle jederzeit **Teilen beenden**, dann funktioniert der alte Link nicht mehr.