Warum ein Web Security Check?
Cyberangriffe werden häufiger – und treffen zunehmend kommunale Unternehmen, Entsorger und mittelständische Betriebe. Gerade Websites mit Formularen, Kundenportalen oder Online-Services sind ein beliebtes Ziel.
Unser Security-Basischeck hilft Ihnen...
- Risiken frühzeitig zu erkennen
- personenbezogene Daten zu schützen
- KRITIS- und NIS-2-Anforderungen besser zu erfüllen
- die Stabilität Ihrer digitalen Dienste sicherzustellen
- Investitionsentscheidungen fundiert zu treffen
Was wir testen – OWASP Top 10
Wir prüfen Ihre Website auf die zehn häufigsten und gefährlichsten Web-Schwachstellen.
Dazu gehören:
- Fehlende oder fehlerhafte Zugriffskontrollen
- Unsichere Übertragung oder Speicherung sensibler Daten
- Injection-Schwachstellen (SQL, XSS etc.)
- Falsche oder fehlende Sicherheitskonfigurationen
- Veraltete oder verwundbare Komponenten
- Probleme bei Login und Sessions
- Datenintegritätsfehler
- Fehlendes Logging & Monitoring
- Unsichere API-Endpunkte
- Server-Side Request Forgery (SSRF)
Ihre Ergebnisse – klar strukturiert und direkt nutzbar
Sie bekommen einen Bericht, der für Technik und Management gleichermaßen verständlich ist:
- Executive Summary für Geschäftsführung und IT-Leitung
- Detailbericht aller Schwachstellen, sauber sortiert
- Risikobewertung: kritisch / hoch / mittel / niedrig
- Konkrete Maßnahmenempfehlungen
- Optionale Nachbesprechung mit unseren Expert:innen
Ablauf - in 5 Schritten
- 1
Kickoff & Freigabe
Kurzes Gespräch, Scope klären, Zugriff erlauben.
- 2
Automatisierter Sicherheitsscan
Auf Basis etablierter Tools und Standards.
- 3
Manuelle Analyse & Verifikation
Wir prüfen die relevanten Stellen gezielt nach.
- 4
Bewertung & Bericht
Klar, strukturiert, mit Prioritäten und Handlungsliste.
- 5
Optionale Ergebniserläuterung
Wir gehen alle Punkte gemeinsam durch.
Warum webschuppen?
Wir sind Creative Nerds: technisch tief, strukturiert, deutschsprachig und verlässlich.
Besonders stark sind wir dort, wo Websites kritisch für den Betrieb sind – z. B. bei Entsorgungsunternehmen, kommunalen Anbietern und Bildungsinstitutionen.
Ihre Vorteile:
- Tests nach anerkannten Standards (OWASP, ASVS light)
- 100% deutsches Team
- Erfahrung mit kommunalen Strukturen & NIS-2-Betroffenheit
- klare Berichte, kein Sicherheitsschlangenöl
- kombinierbar mit Hosting, Wartung, Hardening oder Relaunch
Lassen Sie uns unverbindlich sprechen
Erfahren Sie, wie sicher Ihre Website wirklich ist – und welche Maßnahmen den größten Effekt haben.
FAQ - Häufige Fragen
-
Ein weltweites Projekt zur Verbesserung der Websicherheit. Die OWASP Top 10 sind der internationale Standard zur Bewertung der gefährlichsten Web-Schwachstellen.
-
Ja. NIS 2 verlangt, dass Betreiber kritischer oder wichtiger Dienste ihre digitalen Systeme regelmäßig auf Sicherheitsrisiken prüfen lassen.
-
Nein. Wir führen keine destruktiven Angriffe durch, sondern arbeiten kontrolliert und abgestimmt.
-
Er deckt die wichtigsten Sicherheitsrisiken ab – ohne interne Netzwerke oder IoT-Systeme zu berühren.
-
Ab 2.500 €, abhängig vom Umfang Ihrer Website.