Wo steht ihr Unternehmen? Sehen Sie sich unsere Statistik an!
So funktioniert's
- Domain eintragen. Sie bestätigen, dass Sie zum Scan berechtigt sind – wir prüfen ausschließlich, wenn Sie das autorisiert haben.
- Automatisch scannen lassen. Ports, TLS, DNS, bekannte Schwachstellen, Subdomains und mehr werden geprüft – rein passiv, kein Eindringen, kein Pentest.
- Ergebnis verstehen. Score, Ampel-Status und Kurzzusammenfassung sehen Sie sofort und kostenlos. Für die vollständige Fundliste mit Einzelempfehlungen und PDF-Export: einmalig 9,90 € inkl. MwSt. (Einführungspreis bis 31.12.2026)
- Nach dem Kauf. Erhalten sie innerhalb von 24h eine Rechnung an die hinterlegte E-Mail Adresse, bei Fragen erreichen sie uns unter support@n9c.io
Was wir prüfen
- Offene Ports und exponierte Dienste
- SSL/TLS-Konfiguration
- DNS-Konfiguration inklusive SPF, DKIM, DMARC
- HTTP-Security-Header (z. B. HSTS, Content-Security-Policy, Clickjacking-Schutz)
- Bekannte Schwachstellen (CVE-Abgleich über Versions- und Bannererkennung)
- Webserver- und Softwareversionen
- Exponierte Dateien und Verzeichnisse (z. B. .git, .env, Backups, phpMyAdmin)
- Vergessene oder verwaiste Subdomains
- Typische Fehlkonfigurationen
Kostenlos vs. vollständig und Abo – die Paywall erklärt
Wir zeigen Ihnen ehrlich, wo die Grenze liegt – und warum.
Der Score sagt Ihnen, ob gehandelt werden sollte. Der vollständige Bericht sagt Ihnen woran genau und was zu tun ist. Das Abo erkennt Änderungen und alarmiert sie gegebenenfalls. Darüber Hinaus wird eine Nachweis-Historie geführt. (Das Abo ist in kürze Verfügbar)
| Kostenlose Information | Vollständiger Bericht 9,90 € inkl. MwSt. einmalig | Abonnement (Monitoring) 19,90 € inkl. MwSt. mtl. | |
|---|---|---|---|
Außensicht – Server Check | |||
| Gesamt-Score (0–100) | 🟢 | 🟢 | 🟢 |
| Ampel-Status | 🟢 | 🟢 | 🟢 |
| Kurzzusammenfassung | 🟢 | 🟢 | 🟢 |
| Anzahl kritischer/mittlerer/bestandener Funde | 🟢 | 🟢 | 🟢 |
| Jeder Einzelfund im Detail | 🔴 | 🟢 | 🟢 |
| Klartext: Problem, Risiko, konkrete Empfehlung pro Fund | 🔴 | 🟢 | 🟢 |
| PDF-Bericht zum Weitergeben/Archivieren | 🔴 | 🟢 | 🟢 |
| Detaillierte Mail-Security | 🔴 | 🟢 | 🟢 |
| Exposed Files / Secrets | 🔴 | 🟢 | 🟢 |
Laufende Überwachung | |||
| Automatischer Server Check jede Woche | 🔴 | 🔴 | 🟢 |
| Vergleich mit dem letzten Scan: neu, behoben, wieder offen | 🔴 | 🔴 | 🟢 |
| E-Mail-Alarm bei neuen kritischen Befunden – innen und außen | 🔴 | 🔴 | 🟢 |
| Nachweis-Historie mit Score-Verlauf | 🔴 | 🔴 | 🟢 |
| Meldung, wenn Ihre Website keine Daten mehr sendet | 🔴 | 🔴 | 🟢 |
| Compliance-Zuordnung (NIS2 / ISO 27001) | 🔴 | 🔴 | 🟡 |
Innensicht – TYPO3-Extension* | |||
| Prüfung von innen alle 6 Stunden | 🔴 | 🔴 | 🟢 |
| Bekannte Sicherheitslücken in TYPO3-Core und Extensions | 🔴 | 🔴 | 🟢 |
| Fehlende Sicherheitsupdates und veraltete Extensions | 🔴 | 🔴 | 🟢 |
| Support-Ende von TYPO3- und PHP-Version | 🔴 | 🔴 | 🟢 |
| Admin-Zugänge | 🔴 | 🔴 | 🟢 |
| Riskante Einstellungen | 🔴 | 🔴 | 🟢 |
| Hinweise auf Hintertüren | 🔴 | 🔴 | 🟢 |
| Befunde in Klartext direkt im TYPO3-Backend | 🔴 | 🔴 | 🟢 |
| Datensparsam: nur Kennzahlen, keine Namen, E-Mail-Adressen oder Inhalte | 🔴 | 🔴 | 🟢 |
| Einrichtung per Code, läuft auch ohne Cronjob | 🔴 | 🔴 | 🟢 |
WordPress Plugin | 🔴 | 🔴 | 🟡 |
* Für TYPO3 12.4, 13.4 und 14.3. Ein WordPress-Plugin ist in Vorbereitung.
🟢 verfügbar
🟡 geplant
🔴 nicht verfügbar
FAQ
Ja, sofern Sie ausdrücklich dazu beauftragt sind. Das bestätigen Sie mit der Checkbox vor jedem Scan.
Nein. Wir führen ausschließlich passive, nicht-invasive Prüfungen durch – vergleichbar mit dem, was jeder Browser beim Aufruf Ihrer Seite ohnehin tut. Kein aktives Ausnutzen von Schwachstellen.
Der Score ist unser Angebot, damit Sie unverbindlich sehen, ob sich ein genauerer Blick lohnt. Die Detailarbeit dahinter – jeder Einzelfund mit Erklärung und Handlungsempfehlung – ist die eigentliche Leistung.
Ihre Ergebnisse werden Ihrem Kauf zugeordnet und nicht an Dritte weitergegeben. Details in der Datenschutzerklärung.
Nein. Sie zahlen einmalig 49,90 € exklusive Mehrwertsteuer für einen Bericht. Ein laufendes Monitoring mit wiederkehrenden Scans ist in Planung, aber (noch) nicht Teil dieses Angebots.
