DNS und Domain
Nameserver, Records, Subdomains, Weiterleitungen, Altlasten und exponierte Hostnamen.
Security Check
Angriffsfläche erkennen, bevor andere sie ausnutzen.
Eine kompakte, technische Pruefung von Domain, Web, Mail, Servern und Cloud-Konfigurationen mit Befunden, Prioritaeten und konkreten naechsten Schritten.
ErgebnisPriorisierte Befundliste mit Risiko, Auswirkung und Massnahme.
FokusExtern sichtbare Dienste, Fehlkonfigurationen und schnelle Gewinne.
Passend fuerWebsites, kleine Firmen-IT, Vereine, Projekte und neue Deployments.
Was geprueft wird.
Der Check verbindet technische Messwerte mit Erfahrung aus Betrieb und Incident Response. Er ist kein Papier-Audit, sondern ein Blick auf echte Angriffswege.
TLS und Webserver
Zertifikate, Redirects, Security Header, Methoden, Directory Exposure und Fehlerseiten.
Mail-Sicherheit
MX, SPF, DKIM, DMARC, Autodiscover, Spoofing-Risiken und Transportverschluesselung.
Offene Dienste
Erreichbare Ports, Admin-Oberflaechen, Versionshinweise und unnoetige Angriffsfläche.
Cloud und SaaS
Freigaben, MFA-Pflicht, Admin-Konten, externe Links und Storage-Konfigurationen.
Priorisierung
Was zuerst geschlossen werden sollte, was beobachtet werden kann und was dokumentiert reicht.
Vom Befund zur Umsetzung.
Die Massnahmen werden so formuliert, dass Technik, Management und externe Dienstleister damit arbeiten koennen.
Scope klaeren
Domains, Systeme, Konten und gewuenschte Tiefe festlegen.
Pruefen
Technische Analyse mit reproduzierbaren Ergebnissen.
Bewerten
Risiken nach Auswirkung und Aufwand sortieren.
Schliessen
Umsetzung begleiten oder konkrete Tickets vorbereiten.
Haeufige Fragen.
Ist das ein Penetrationstest?
Nein, es ist ein kompakter Security Check. Wenn ein tiefer Test sinnvoll ist, wird der Scope daraus sauber abgeleitet.
Braucht ihr Zugangsdaten?
Fuer die externe Sicht meist nicht. Fuer Cloud-, Mail- oder Server-Konfigurationen sind gezielte Leserechte hilfreich.
Security Check starten.
Eine kurze Beschreibung der Domain, Systeme und Dringlichkeit reicht fuer den Einstieg.