Kurze Antworten dazu, was wir messen, wie wir es tun, wie wir helfen können und welche Rechte Sie beim Barometer und unserem Scanner haben.
Jede Prüfung ergibt drei Noten von 100: Konformität (sichtbare Konfiguration und bewährte Praktiken), Resistenz (gegen von außen erkennbare bekannte Schwachstellen) und Geschwindigkeit (wahrgenommene Leistung). Wir messen stets von außen, so wie es jeder Besucher sieht. So testen wir.
Die Website-Prüfung betrachtet Konfiguration, bekannte Schwachstellen und Geschwindigkeit von außen. Die Server-Prüfung ergänzt die exponierten Dienste und das Hosting. Die E-Mail-Prüfung überprüft SPF, DKIM und DMARC, damit Ihre Mail vertrauenswürdig und schwerer zu fälschen ist. Die Nachrichten-Prüfung (SMS, WhatsApp, Netzwerke) verfolgt die Links, um zu sehen, ob sie gefährlich sind. Jede liefert eine klare Note und was zu verbessern ist.
Nein. Standardmäßig lesen wir nur, was ein Besucher ohnehin sieht: die Startseite, die Antwort-Header, das TLS-Zertifikat und die öffentlichen DNS-Einträge. Wir melden uns nie an, senden nie ein Passwort oder einen Angriffscode und ändern nichts.
Eine tiefergehende, „grenzwertige“ Prüfung — sensible Dateien, verborgene Pfade, Administrationsports — erfolgt nur für einen Eigentümer, der nachgewiesen hat, dass die Domain ihm gehört, und sie ausdrücklich genehmigt hat. Mehr über unseren Scanner.
Nein. Der Roboter ändert und schreibt nichts, hält Ratenbegrenzungen ein und zieht sich zurück, wenn Ihr Server darum bittet. Er identifiziert sich als TopSecuredScanner und kommt von erkennbaren Adressen, deren Reverse-DNS auf .top-secured.com endet.
Wir messen ein großes Panel von Websites und veröffentlichen aggregierte Statistiken mit einer Ehrentafel. Nur gute Ergebnisse werden genannt: eine Schwäche wird nie neben einem Namen gezeigt. Die Messung läuft kontinuierlich, und wir veröffentlichen jede Woche eine neue „Momentaufnahme“. Methode lesen.
Nutzen Sie das Formular dem Panel beitreten. Sie akzeptieren, dass Ihre Website von außen gemessen wird und aggregierte Ergebnisse veröffentlicht werden können — Ihre Organisation kann für ein gutes Ergebnis genannt werden, nie für eine Schwäche. Sie können jederzeit austreten.
Sie können die Entfernung beantragen; für eine namentliche Entfernung prüfen wir, ob Sie die Domain kontrollieren (ein DNS-TXT-Eintrag). Um eine Note anzufechten, nutzen Sie das Formular ein Ergebnis anfechten, und wir prüfen erneut.
Teilen Sie es uns über das Formular auf der Scanner-Seite mit: es deckt eine Domain, eine IP-Adresse oder ein ganzes Netz ab, und wir wenden es innerhalb von 72 Stunden an. Sie können TopSecuredScanner auch selbst in Ihrer robots.txt oder an Ihrer Firewall blockieren — wir respektieren das vollständig.
Ja — das ist unsere Aufgabe. Ein detaillierter Bericht sagt Ihnen genau, was zu beheben ist (unsere Berichte), unsere Experten können es für Sie beheben (Expertenleistungen), und wir können Ihre Website dauerhaft überwachen (Überwachung). Sie müssen nie etwas kaufen, um zu erfahren, wo Sie stehen.
Über eine einmalige Behebung hinaus bedeuten Managed Services, dass wir uns dauerhaft um Ihren Server und Ihre Website kümmern: Überwachung, Updates und Härtung sowie einen Ansprechpartner, wenn etwas ausfällt. Wir können auch einfach überwachen und Sie warnen oder Ihre Konfiguration prüfen und beraten. Wir passen es an Ihren tatsächlichen Bedarf an.