Sicherheitsaudit & Penetrationstest: Wie sicher ist Ihre Webseite wirklich?
Ihre Webseite, Ihr Hosting, Ihre Infrastruktur - gezielt auf Schwachstellen geprüft, bevor jemand anderes sie findet. KI-Werkzeuge schauen gründlich, ich bewerte jeden Fund und übersetze ihn in klare Handlungsschritte. In einfacher Sprache, ohne Panikmache.
- 25+ Jahre Web-Erfahrung
- Nur mit schriftlicher Freigabe
- Verständlicher Report
- Festpreis statt Überraschungen
Sicherheits-Check
Ihre Webseite unter der Lupe
Die meisten Unternehmen wissen nicht, wie sicher ihre Webseite ist
Die Webseite läuft, das Formular funktioniert - und niemand hat seit Jahren geprüft, ob hinten eine Tür offen steht.
Noch nie geprüft
Die Webseite ist vor Jahren gebaut worden. Seitdem ist niemand die Sicherheitsfrage durchgegangen - weder CMS noch Formulare noch Server.
Veraltete Komponenten
Alte CMS-Versionen, veraltete Plugins, bekannte Sicherheitslücken - alles, wonach Angreifer gezielt suchen.
Hosting im Dunkeln
SSL, Sicherheits-Header, Backups, Server-Konfiguration: Niemand kann sagen, ob das Hosting wirklich dicht ist.
Angst vor dem Ergebnis
Vermutungen gibt es viele, Klarheit keine. Lieber nicht hinschauen? Genau das machen sich Angreifer zunutze.
Genau dafür ist das Sicherheits-Audit da: Es zeigt Ihnen in Schwarz auf Weiß, wo Ihre Webseite, Ihr Hosting und Ihre Infrastruktur verwundbar sind - und was Sie konkret tun sollten.
Webseite, Hosting und Infrastruktur - systematisch unter die Lupe
Der Prüfumfang richtet sich nach dem, was Sie betreiben. Diese Bereiche gehören zu einem vollständigen Sicherheits-Audit dazu:
Webseiten-Angriffsflächen
Klassische Angriffspunkte nach OWASP-Standard: Injection, XSS, unsichere Formulare, schwache Authentifizierung, offene Uploads.
CMS & Erweiterungen
Contao, WordPress & Co.: Versionen, Plugins, Themes, Benutzerkonten und Rechte - wo stehen bekannte Lücken offen?
SSL/TLS & Sicherheits-Header
Verschlüsselung, HSTS, Content-Security-Policy und weitere Header, die Browser und Suchmaschinen sicher machen.
Hosting & Server-Konfiguration
Verzeichnisschutz, Dateiberechtigungen, Datenbank-Zugriff, Verwaltungsflächen und Backup-Strategie aus Sicherheitssicht.
E-Mail-Sicherheit
SPF, DKIM und DMARC - damit niemand in Ihrem Namen Spam verschickt und Ihre Mails zuverlässig ankommen.
Daten & Datenschutz
Wo liegen Kundendaten, wer kann darauf zugreifen, und was passiert im Ernstfall? DSGVO-relevante Punkte included.
KI-gestützte Tiefenanalyse
Moderne KI-Werkzeuge scannen mehr Fläche als Handarbeit allein könnte - ich prüfe und bewerte jeden Fund persönlich.
Ein Audit, ein Report, klare nächste Schritte
Kein Werkzeug-chaos, kein 80-Seiten-Englisch-Report. Das steckt in jedem Audit drin:
Erstgespräch & Scope
Kostenloses Gespräch: Was wird geprüft - nur die Webseite oder auch Hosting und Infrastruktur? Danach steht der Festpreis.
Schriftliche Freigabe
Getestet wird erst, wenn Sie (oder Ihr Betreiber) den Prüfumfang schriftlich freigeben. Sicherheit beginnt bei seriösem Vorgehen.
KI-gestützte Scans
Automatisierte Tiefenscans über Webseite, CMS und erreichbare Infrastruktur - gründlicher als jedes Hand-Checklisting.
Manuelle Überprüfung
Jede Meldung wird von mir geprüft und bewertet: echtes Risiko oder Fehlalarm? Das kann keine Maschine allein.
Report in einfacher Sprache
Was ist kaputt, wie schlimm ist es, und was ist zuerst zu tun? Priorisierte Empfehlung statt Fachchinesisch.
Behebung auf Wunsch
Ich fixe die gefundenen Schwachstellen selbst - oder gebe den Report an Ihre Agentur weiter, ganz wie Sie wollen.
Re-Test nach Behebung
Nach der Behebung prüfe ich die kritischen Punkte erneut - erst dann steht im Report: behoben.
Zertifikat-ähnliche Bestätigung
Auf Wunsch bekommen Sie eine prüfbare Zusammenfassung des Audit-Stands - z.B. für Kunden oder Versicherungen.
Welcher Prüfumfang passt zu Ihnen?
Nicht jede Webseite braucht den vollen Check. Im Erstgespräch finden wir heraus, was sich für Sie wirklich lohnt - das ist die ehrliche Variante.
Nur die Webseite
Webseiten- und CMS-Audit: Angriffsflächen der Seite selbst, Formulare, Logins, veraltete Komponenten und Sicherheits-Header. Der solide Einstieg.
Reicht oft, wenn Hosting bei einem seriösen Betreiber liegt.
Webseite + Hosting & Infrastruktur
Alles aus Variante A plus Server-Konfiguration, E-Mail-Sicherheit, Backup-Strategie und Infrastruktur-Check. Der Rundum-Blick für den Ernstfall.
Empfohlen, wenn Sie selbst Server oder Hosting betreiben.
Und wenn Sie nur eine konkrete Frage haben ("Ist unser Kontaktformular missbrauchbar?") - auch dafür gibt es einen passenden Mini-Scope. Sprechen Sie mich einfach an.
In fünf Schritten von der Ahnung zur Klarheit
Vom ersten Gespräch bis zum bestätigten "behoben" - Sie wissen jederzeit, was gerade passiert und was als Nächstes kommt.
- 1
Erstgespräch
Kostenlos und unverbindlich: Wir klären, was geprüft werden soll - Webseite, Hosting oder beides. Danach bekommen Sie den Festpreis.
- 2
Scope & Freigabe
Der Prüfumfang wird schwarz auf weiß festgehalten und von Ihnen schriftlich freigegeben. Erst dann wird getestet.
- 3
KI-Scan
Moderne Werkzeuge scannen Ihre Seiten und Systeme in einem abgesprochenen Zeitfenster - gründlich und dokumentiert.
- 4
Manuelle Prüfung
Ich gehe die Funde durch: Was ist ein echtes Risiko, was ist harmlos, was ist mit wenig Aufwand behoben?
- 5
Report & Empfehlung
Verständlicher Bericht mit priorisierten Schritten. Auf Wunsch behebe ich die Schwachstellen und teste danach erneut.
Sicherheits-Check ohne Panikmache und ohne Verkaufsdruck
Viele Sicherheits-Anbieter verdienen daran, Ihnen Angst zu machen. Ich arbeite anders:
25+ Jahre Praxis
Ich baue und betreue seit über 25 Jahren Webseiten und Server - ich weiß, wo die typischen Schwachstellen wirklich liegen.
KI-Gründlichkeit
KI-Werkzeuge schaffen Prüf-Tiefe, die reine Handarbeit nie wirtschaftlich erreichen würde - kombiniert mit menschlicher Bewertung.
Unabhängige Empfehlung
Ich verkaufe keine Firewalls, keine Zertifikats-Abos und keine Angstkampagnen. Sie bekommen nur, was Ihre Sicherheit wirklich verbessert.
Einfache Sprache
Sie müssen kein Techniker sein: Der Report erklärt jedes Risiko so, dass Sie entscheiden können - ohne Fachchinesisch.
Sicherheit aus einer Hand - von jemandem, der Webseiten selbst baut
Ich bin Nick Weschkalnies, Webentwickler aus Berlin. Seit über 25 Jahren baue und betreue ich Webseiten, Shops und Server - und genau deshalb weiß ich: Wer Webseiten baut, muss auch wissen, wie man sie angreift. Für jedes Audit gilt bei mir: erst die schriftliche Freigabe, dann der Test - und am Ende einen Bericht, den auch Nicht-Techniker verstehen. Sie erreichen mich direkt, ohne Ticketsystem und ohne Weiterleitung.
Was kostet ein Sicherheits-Audit?
Die ehrliche Antwort: Das hängt vom Prüfumfang ab. Diese drei Punkte bestimmen den Aufwand - und damit den Preis:
Prüfumfang
Nur die Webseite - oder auch Hosting, E-Mail und Infrastruktur? Jede Ebene dazu kostet Zeit, bringt aber auch mehr Klarheit.
Größe & Komplexität
Wenige Seiten mit Kontaktformular oder großer Auftritt mit Shop, Login und mehreren Redakteuren? Das macht einen deutlichen Unterschied.
Bericht & Empfehlung
Kurzfassung für die Geschäftsführung oder ausführlicher technischer Bericht für Ihre Agentur - beides möglich, beides ehrlich.
Am einfachsten: Lassen Sie sich kostenlos beraten. Sie bekommen ein Festpreis-Angebot mit klarem Prüfumfang - und können dann in Ruhe entscheiden.
Was danach folgen kann
- Behebung der Schwachstellen: durch mich, Ihre Agentur oder Ihren Betreiber - ganz wie Sie möchten
- Re-Test der kritischen Punkte, nachdem behoben wurde - erst dann steht "erledigt" im Bericht
- Wiederkehrende Audits: sinnvoll nach größeren Updates, z.B. einmal jährlich - zum vereinbarten Festpreis
Alle Beträge nenne ich Ihnen vor dem Start offen - nichts ist versteckt.
Bereit zu wissen, wie sicher Ihre Webseite wirklich ist?
Das erste Gespräch kostet nichts - und danach wissen Sie, was geprüft werden sollte und was es kostet. Besser heute als nach dem Vorfall.
Jetzt Audit-Gespräch anfragenFragen, die mir Kunden vor einem Audit immer wieder stellen
Und die ehrlichen Antworten dazu. Ihre Frage fehlt? Schreiben Sie mir einfach.
Was ist der Unterschied zwischen Sicherheits-Audit und Penetrationstest?
Ist ein Penetrationstest legal?
Was bedeutet "KI-gestützt" genau?
Kann bei dem Test etwas kaputtgehen?
Muss ich etwas installieren oder Zugang geben?
Was bekomme ich am Ende in der Hand?
Was passiert, wenn Sie Schwachstellen finden?
Was kostet ein Sicherheits-Audit?
Wie lange dauert ein Audit?
Wie oft sollte man prüfen lassen?
Nutzt mir das Audit auch für DSGVO oder Versicherung?
Ich habe den Verdacht, dass meine Webseite schon gehackt wurde - was nun?
Lassen Sie uns über Ihre Sicherheit sprechen
Wählen Sie zuerst, was auf Sie zutrifft - so weiß ich sofort, wie ich Ihnen am besten helfen kann. Ich melde mich meist innerhalb eines Werktags. Einfacher geht es per E-Mail: nick@weschkalnies.de
Antwort meist innerhalb eines Werktags - auch abends erreichbar für das Erstgespräch.