Security Scan
Geben Sie eine Domain ein und erhalten Sie einen bewerteten Bericht zu TLS-Konfiguration, Zertifikat, Security-Headern und E-Mail-Sicherheit – kostenlos und ohne Konto.
Ergebnisse werden standardmäßig unter einer dauerhaften URL veröffentlicht. Aktivieren Sie die Option oben, wenn der Bericht nicht öffentlich sein soll. Weitere Informationen: Bewertungsmethodik.
Was geprüft wird
TLS & Zertifikat
Unterstützte TLS-Versionen einschließlich TLS 1.0 und 1.1, Cipher Suites, Forward Secrecy und vollständige Zertifikatskette.
Security-Header
Content-Security-Policy, HSTS, X-Frame-Options und die übrigen Header, mit denen ein Browser einschränkt, was eine Seite tun darf.
STARTTLS auf den Mailservern der Domain sowie Konfiguration und Durchsetzung von SPF und DMARC.
Hosts prüfen, die aus dem Internet nicht erreichbar sind - Intranetportale, LDAPS, private IP-Adressen? Dieselbe Bewertung lokal mit dem kostenlosen aethercert Toolkit.