WEBSITE & SYSTEM RENOVATION
Zuerst prüfen wir Ihre jetzige Website
kostenlos von außen.
Wir steigen nicht mit dem Vorschlag ein, alles neu zu bauen. Wir sehen uns ausschließlich öffentlich zugängliche Informationen an und fassen unsere Beobachtungen auf einer einzigen A4-Seite für Sie zusammen. Wenn Sie nach dem Lesen entscheiden, dass es derzeit nicht nötig ist, endet es damit.
Die Prüfung ist kostenlos. Nach der Übergabe der Ergebnisse melden wir uns nicht mit Verkaufsanfragen bei Ihnen.
Von der Prüfung bis zum Angebot betreut Sie der Geschäftsführer persönlich. Wir erklären alles ohne Fachjargon.
Außenprüfung / Auszug aus den Ergebnissen
Ein ○ bedeutet nicht „sicher“, sondern „von außen nicht erkennbar“.
Für diese Leserinnen und Leser ist diese Seite geschrieben
- Unternehmen und Selbstständige, die bereits eine Website online haben
- Auch Websites, die eine andere Firma erstellt hat, sind willkommen
- Wer die Firma, die die Website gebaut hat, nicht mehr erreicht
- Unternehmen ohne IT-Verantwortlichen oder mit nur einer Person dafür
Anfragen, die wir nicht annehmen
- Die Untersuchung von Websites, die Sie nicht selbst verwalten
- Anfragen von Agenturen aus derselben Branche
- Wer noch keine Website hat (wir beraten Sie dann zur Neuerstellung)
- Die Prüfung ist auf einmal pro Unternehmen begrenzt
01ISSUES
Arbeitet Ihre Website
gerade wirklich für Sie?
Kommen die Nachrichten aus Ihrem Kontaktformular gerade wirklich an?
Steht eine vor fünf Jahren erstellte Seite noch immer online?
Können Sie Ihre Website auf dem Handy öffnen und die Telefonnummer sofort antippen?
Wenn die Website eine Woche ausfällt: Gibt es eine Sicherungskopie, mit der sich alles wiederherstellen lässt?
Erreichen Sie die Firma, die die Website gebaut hat, heute noch?
Landen Ihre automatischen Antwortmails im Spam-Ordner der Empfänger?
Müssen Sie für jede Aktualisierung eine externe Firma beauftragen?
Tippen Sie dieselben Zahlen von Hand an zwei Stellen ein?
Einstellungen, die beim Start korrekt waren, verschieben sich mit der Zeit.
Bevor Sie entscheiden, ob Sie etwas ändern: Fangen wir doch damit an, zu sehen, wie der Stand heute ist.
02EXTERNAL CHECK
Die Außenprüfung.
Sie nennen uns die URL, den Rest übernehmen wir.
Übliche kostenlose Analysen verlangen von Ihnen, einen Fragebogen mit Dutzenden Fragen auszufüllen. Bei der Außenprüfung müssen Sie keinen Fragebogen ausfüllen. Sie nennen uns nur die URL Ihrer Website, und wir sehen uns die Sache anhand ausschließlich öffentlich zugänglicher Informationen an.
01Wer sich das ansieht
Der Geschäftsführer sieht sich alles selbst an. Wir schicken Ihnen keine unbearbeitet kopierte Ausgabe eines Werkzeugs. Unsere Arbeit reicht bis zum Abgleich der Ergebnisse über die 12 Bereiche hinweg und bis zu der Reihenfolge, in der etwas angegangen werden sollte.
02Womit wir arbeiten
Wir nutzen öffentliche Werkzeuge, die jede und jeder kostenlos verwenden kann. Auch ihre Namen verschweigen wir nicht.
- Mozilla HTTP Observatory (Einstellungen rund um die Datenübertragung)
- Qualys SSL Labs (Zustand der verschlüsselten Verbindung)
- PageSpeed Insights (Ladegeschwindigkeit)
- Google Safe Browsing (Einstufung als gefährliche Website)
Dieselben Werkzeuge kann jede und jeder selbst ausprobieren. Was wir tun, ist der Abgleich der Ergebnisse und das Setzen von Prioritäten.
03Was Sie von uns bekommen
- Ein PDF auf einer A4-Seite (Gesamtübersicht und Reihenfolge der Behebung)
- Ergebnisliste je Bereich (○/△/× samt Begründung für die Einstufung)
- Prioritäten in drei Stufen: „sofort“, „in diesem Geschäftsjahr“, „vorerst beobachten“
Wir legen keinen dicken Bericht vor. Statt Ihren Lesestapel zu vergrößern, geben wir Ihnen eine Seite, auf deren Basis Sie entscheiden können.
04Wie es danach weitergeht
Nach dem Versand des PDF erläutern wir es Ihnen auf Wunsch in 30 Minuten online. Wenn Sie das nicht wünschen, endet es damit. Sie dürfen die Ergebnisse auch ganz ohne Gespräch entgegennehmen.
Ob Sie etwas ändern, womit Sie anfangen und welche Firma Sie beauftragen, entscheiden Sie. Dazu gehört ausdrücklich auch die Entscheidung, uns nicht zu beauftragen.
03WHAT WE LOOK AT
12 Bereiche, und zwar in dieser Reihenfolge.
Weil hier viele schwierige Begriffe auftauchen, beschreiben wir jeden Punkt zuerst danach, „was dabei herauskommt“. Lesen Sie also nicht die Namen der Ursachen, sondern das, was passiert.
AGehen Ihnen Anfragen verloren?
- Anfragen kommen nicht anWas passiert: Abgeschickte Nachrichten erreichen Ihr Haus nicht oder landen im Spam-Ordner. / Was wir ansehen: Anzahl der Eingabefelder, die Seite nach dem Absenden, die automatische Antwort, wie leicht die Telefonnummer antippbar ist.
- Sind Sie bei Google richtig gelistet?Was passiert: Die Suche nach Ihrem Firmennamen führt nicht zu Ihnen. Dieselbe Seite ist doppelt eingetragen. / Was wir ansehen: Suchergebnisse, robots.txt, noindex, canonical, sitemap.
- Lädt die Seite zu langsam?Was passiert: Besucher schließen die Seite, bevor sie geöffnet ist. Werbebudget verpufft. / Was wir ansehen: Ladezeit auf dem Handy, Dateigröße der Bilder, Antwortzeit des Servers.
BWirkt die Seite sicher?
- Läuft die Verbindung verschlüsselt?Was passiert: Der Browser zeigt „Nicht sichere Verbindung“ an. / Was wir ansehen: Ablaufdatum des Zertifikats, Seiten, die noch auf http laufen, Einstellungen der Weiterleitung.
- Sind die Einstellungen für mehr Sicherheit gesetzt?Was passiert: Identitätsmissbrauch und Mitlesen lassen sich schwerer verhindern. / Was wir ansehen: die Einstellungen, die der Browser beim Öffnen der Seite erhält (HSTS, CSP und Ähnliches).
- Versionsstand der eingesetzten TechnikWas passiert: Eines Tages wird die Seite plötzlich nicht mehr angezeigt. Bei einer Prüfung durch Geschäftspartner wird das bemängelt. / Was wir ansehen: den Versionsstand von PHP, CMS und Plugins, soweit er sich aus öffentlichen Informationen ableiten lässt.
- Ist etwas sichtbar, das nicht sichtbar sein sollte?Was passiert: Eigentlich nicht öffentliche Unterlagen oder interne Informationen sind für jeden einsehbar. / Was wir ansehen: Suchergebnisse, öffentliche Seiten, den Inhalt von Fehlermeldungen.
CLäuft alles weiter, kommt alles an?
- Erreichen Ihre E-Mails die Empfänger?Was passiert: Antworten auf Anfragen werden als Spam behandelt. E-Mails, die Ihren Firmennamen missbrauchen, fallen nicht auf. / Was wir ansehen: die öffentlichen Einstellungen Ihrer Domain (SPF, DKIM, DMARC).
- Laufzeiten von Domain und ZertifikatWas passiert: Am Tag des Ablaufs stehen Website und E-Mail still. / Was wir ansehen: die öffentlich einsehbaren Ablaufdaten.
- Lässt sich nach einem Ausfall alles wiederherstellen?Was passiert: Eine Wiederherstellung gelingt nicht, alles muss neu gebaut werden. / Was wir ansehen: Das lässt sich von außen nicht erkennen. Wir fragen Sie danach.
DEntsteht bei Ihnen intern unnötiger Aufwand?
- Wird überhaupt gemessen?Was passiert: Sie geben weiter Geld aus, ohne zu wissen, welche Maßnahme gewirkt hat. / Was wir ansehen: Einbau von GA4 und GTM, Messung abgeschlossener Anfragen, Doppelmessungen.
- Können alle die Seite benutzen?Was passiert: Ältere Kundinnen und Kunden oder Menschen, die sich auf öffentliche Ausschreibungen und Stellenangebote bewerben, kommen nicht zurecht. / Was wir ansehen: Lesbarkeit der Schrift, Bezeichnungen der Formularfelder, Bedienung per Tastatur, Bildbeschreibungen.
Was wir Ihnen vorab über diese Prüfung sagen.
- Wir sehen ausschließlich öffentlich zugängliche Informationen an. Suchergebnisse, öffentliche Seiten, die Informationen, die der Browser beim Öffnen der Seite erhält, Dateien wie robots.txt, die für die Veröffentlichung gedacht sind, und die öffentlichen Einstellungen der Domain. Mehr nicht.
- Manches finden wir nicht. Wir können nicht garantieren, dass sich sämtliche Probleme entdecken lassen.
- Wir treffen keine endgültigen Aussagen. Da von außen sichtbare Informationen verändert werden können, formulieren wir unsere Hinweise durchgehend als „manches deutet darauf hin, dass …“ oder „… konnte nicht bestätigt werden“. Für Gewissheit ist eine Prüfung in der tatsächlichen Umgebung nötig.
- Ein ○ bedeutet nicht „sicher“. Es bedeutet: „Von außen betrachtet gab es nichts Auffälliges.“
- Falls wir etwas finden, das vertraulich sein dürfte. Weder die URL noch die enthaltenen Werte schreiben wir in irgendein Angebotsdokument. Wir teilen es der zuständigen Person direkt mit.
04WHAT WE DON'T DO
Ohne Ihre Erlaubnis
gehen wir keinen Schritt weiter.
Bitte beachten Sie: Wenn Sie über das Notwendige hinaus Untersuchungen anstellen, kann es zu Konflikten mit den Betreibern der Website kommen oder gegen Vorschriften wie Japans Gesetz gegen unbefugten Computerzugriff (Unauthorized Computer Access Law) verstoßen werden.
Aus den FAQ zur Meldung von Schwachstelleninformationen der Information-technology Promotion Agency, Japan (IPA)
So schreibt es eine staatliche Stelle selbst. Deshalb gehen wir ohne Erlaubnis nicht weiter als bis hierher.
Was wir ohne Erlaubnis auf keinen Fall tun
- Der Reihe nach ausprobieren, wo sich der Verwaltungsbereich oder die Login-Seite befindet
- Benutzernamen und Passwörter eingeben, um zu testen, ob eine Anmeldung gelingt
- Werkzeuge zum Aufspüren von Schwachstellen gegen Ihre Website laufen lassen
- Massenhaft Anfragen an eine API oder an die Suchfunktion senden
- Die Seite unter Last setzen, um auszuprobieren, wie viel sie aushält
- Personenbezogene Daten Ihrer Mitarbeitenden aus mehreren Quellen zusammentragen
Ohne Erlaubnis tun wir nur dies
- Suchergebnisse ansehen
- Öffentlich zugängliche Seiten ganz normal öffnen und lesen
- Die Informationen ansehen, die der Browser beim Öffnen der Seite erhält
- Dateien ansehen, die für die Veröffentlichung gedacht sind, etwa robots.txt und sitemap.xml
- Die öffentlichen Einstellungen der Domain (DNS) ansehen
Wir sehen uns Seiten, die jeder sehen kann, auf eine Weise an, die jedem offensteht. Benutzernamen oder Passwörter geben wir zu keinem Zeitpunkt ein. Auch die Zahl der Zugriffe bleibt bei wenigen, genau wie beim normalen Besuch einer Website.
Warum wir eine schriftliche Erlaubnis einholen
Nach Japans Gesetz gegen unbefugten Computerzugriff fallen bestimmte Handlungen der zugangsverwaltenden Stelle oder Handlungen mit Zustimmung der zuständigen Stelle nicht unter die Definition eines unbefugten Zugriffs. Das bedeutet jedoch nicht, dass eine Zustimmung alles erlaubt. Wir halten Ziel, Zeitraum, Tätigkeiten, Ausschlüsse und Notfallkontakte schriftlich fest und arbeiten nur innerhalb dieses Rahmens.
Sechs Punkte, die in der Erlaubnis stehen
- Genaue Bestimmung des betroffenen Systems (Produktiv-, Test- oder Entwicklungsumgebung, URL)
- Zeitraum der Durchführung (Datum und Uhrzeit von Beginn und Ende)
- Inhalt der Durchführung (was getan wird und was nicht)
- Ausgenommener Bereich (wir halten schriftlich fest, was wir nicht anfassen)
- Bestätigung möglicher Folgen (etwa eine vorübergehend langsamere Seite)
- Notfallkontakte (die Zuständigen beider Unternehmen und der Weg für die Erreichbarkeit bei Nacht)
Die Vorlage für diese Erlaubnis senden wir Interessierten kostenlos zu. Auch dann, wenn Sie uns nicht beauftragen.
05THREE STEPS
Beginnen Sie bei 0 €
und hören Sie auf, wo es für Sie reicht.
Aus dem ersten Schritt wird kein großer Vertrag. Nach jeder Stufe wählen Sie, ob Sie weitergehen oder aufhören.
-
STEP 0
0 €Erlaubnis: nicht nötig
Außenprüfung
Wir sehen ausschließlich öffentlich zugängliche Informationen an und fassen sie auf einer A4-Seite zusammen. Sie dürfen hier aufhören.
-
STEP 1
ab 550 €Erlaubnis: nur der Auftrag
Das Gefundene beheben
Wir beginnen mit dem, was oben auf der Prioritätenliste steht. Was gebaut wird und was nicht, halten wir vor Arbeitsbeginn schriftlich fest.
-
STEP 2
Angebot nach AufwandErlaubnis: schriftlich nötig
Die tatsächliche Umgebung prüfen
Wir sehen uns den Server von innen und den Verwaltungsbereich an und klären, was sich von außen nicht sicher feststellen ließ. Wir beginnen erst, nachdem die sechs Punkte der Erlaubnis vereinbart sind.
-
—
EmpfehlungWir verweisen an andere
Eine vollwertige Schwachstellenprüfung führen wir nicht durch
Wenn Anmeldeversuche oder Tests nötig sind, die einen Angriff nachstellen, empfehlen wir Ihnen ein darauf spezialisiertes Unternehmen. Das ist verlässlicher, als wenn wir es halbherzig übernehmen.
06SELF CHECK
Prüfen Sie vor Ihrer Anfrage
selbst nur diese acht Punkte.
Wenn drei oder mehr davon auf Sie zutreffen, lohnt sich aus unserer Sicht eine Anfrage zur Prüfung.
- Können Sie Ihre Website auf dem Handy öffnen und die Telefonnummer sofort antippen?
- Hat Ihr Kontaktformular höchstens fünf Eingabefelder?
- Wann haben Sie zuletzt über das Kontaktformular eine Testnachricht an sich selbst geschickt?
- Gibt es eine Sicherungskopie, mit der sich alles wiederherstellen lässt, wenn die Website eine Woche ausfällt?
- Kann jemand in Ihrem Unternehmen sich in die Verwaltungsbereiche von Server und Domain einloggen?
- Beauftragen Sie für jede Aktualisierung eine externe Firma?
- Tauchen bei der Suche nach Ihrem Firmennamen Dateien auf, die dort nicht hingehören?
- Erreichen Sie die Firma, die Ihre Website gebaut hat, heute noch?
Für alle, die zuerst selbst nachsehen möchten: Japans Information-technology Promotion Agency (IPA) stellt unter anderem eine „Selbstprüfung der Informationssicherheit in 5 Minuten“ kostenlos bereit. Die können Sie auch ohne uns nutzen. Dort erfahren Sie allerdings etwas über Ihre eigene Einschätzung der internen Abläufe; die Außenprüfung zeigt den tatsächlichen Zustand, wie er von außen sichtbar ist. Beides hat eine andere Aufgabe.
07WHAT WE FIX
Es gibt zwei Baustellen.
Die Website in Ordnung bringen
- Kontaktformular neu bauen, Zahl der Eingabefelder verringern
- Darstellung auf dem Handy sowie die Wege zu Telefon und Karte
- Verschlüsselte Verbindung und ergänzende Einstellungen für mehr Sicherheit
- Veraltete Technik auf einen neueren Stand bringen (PHP, CMS, Plugins)
- Beheben, dass Seiten nicht in der Suche erscheinen; unnötige Seiten aufräumen
- Bilder verkleinern und die Ladezeit verbessern
- Einstellungen, damit E-Mails ankommen (SPF, DKIM, DMARC)
- GA4 und GTM einbauen und abgeschlossene Anfragen messen
Die internen Abläufe in Ordnung bringen
- Verwaltung per Excel auf einer einzigen Oberfläche zusammenführen
- Systeme für Reservierung, Auftrag, Bestand und Kundenverwaltung aufbauen
- Antrag und Genehmigung sowie die Trennung von Berechtigungen
- Anbindung an Ihre bisherigen Werkzeuge (API), damit nichts mehr abgetippt werden muss
- Anfragen von der Website automatisch in Ihren internen Verwaltungsbereich leiten
- Auflösen von Aufgaben, die nur eine Person bedienen kann (Handbuch und Übergabe)
- Aufbau eines Onlineshops und Vorbereitung auf den Verkauf ins Ausland
- Wiederherstellbarkeit nach einem Ausfall (Sicherungskopien und Überwachung)
08PRICING
Die Preise nennen wir von Anfang an.
Weil sich allein am Betrag nichts entscheiden lässt, steht daneben immer, wie viele Seiten umfasst sind, wie lange es dauert und was enthalten ist.
Nur die Prüfung
Für alle, die den aktuellen Stand kennen möchten
0 €
- Alle 12 Bereiche einmal durch
- Ein PDF auf einer A4-Seite
- Innerhalb von 3 Werktagen
- Danach keine Verkaufsanfragen
Beheben
Für alle, die ihre bestehende Website weiternutzen möchten
Richtwert550 €+
- Umfang: rund 5 Seiten
- Dauer: 3–4 Wochen
- Anpassung auf Basis der bestehenden Gestaltung
- Inklusive Fehlerbehebung für 3 Monate nach der Übergabe
Neu bauen
Für alle, die auch das Erscheinungsbild ändern möchten
Richtwert2.700 €+
- Umfang: rund 10 Seiten
- Dauer: 6–8 Wochen
- Eigenständige Gestaltung
- Mit englischer Sprachfassung und Pflegefunktion
Das ganze System bauen
Für alle, die die Abläufe selbst verändern möchten
AngebotAngebot nach Aufwand
- Entwicklung für Reservierung, Bestand und Kundenverwaltung
- Anbindung an vorhandene Werkzeuge
- Dauer und Kosten nach Absprache
- Wartung auf Wunsch gleich mit
- Für alle, die noch keine Website haben, beginnt die Neuerstellung beim Paket Light (ab 550 €). Die auf dieser Seite genannten 550 € und mehr sind ein Richtwert dafür, eine bestehende Website zu prüfen und zuerst die wichtigsten Bereiche zu korrigieren. Nach Klärung des Umfangs erhalten Sie ein verbindliches Angebot.
- Über den Betrag entscheiden diese drei Punkte. 1. Wie viele Seiten inklusive Startseite überarbeitet werden. 2. Wie viele Kontaktformulare es gibt. 3. Ob WordPress oder ein eigenes System im Einsatz ist. Sobald wir diese drei Punkte kennen, können wir Ihnen eine ungefähre Summe nennen.
- Die Zahlung teilen wir in zwei Raten auf: bei Arbeitsbeginn und bei der Übergabe. Zusätzliche Rechnungen nach Stundensatz gibt es nicht.
- Den Leistungsumfang halten wir vor Arbeitsbeginn schriftlich fest. Auch das, was nicht dazugehört, schreiben wir auf. So gehen die Auslegungen später nicht auseinander.
- Die obigen Angaben sind Richtwerte. Nach Sichtung der Prüfergebnisse erstellen wir Ihnen ein verbindliches Angebot. Falls es über den Richtwert hinausgehen könnte, sagen wir es Ihnen in jedem Fall vor Arbeitsbeginn.
09AFTER
Nach der Behebung
fällt alles zurück, wenn nichts geschieht.
Wartung ist keine Pflicht. Sie können auch nur in den Monaten Arbeiten beauftragen, in denen Sie sie brauchen. Wenn Sie uns aber monatlich damit betrauen, schreiben wir vorher vollständig auf, was wir dafür tun.
Was im Monatspaket enthalten ist
- Überwachung des Betriebs (automatische Kontrolle, ob die Seite läuft)
- Mindestens einmal täglich eine Sicherungskopie
- Aktualisierung von System, Plugins und Theme
- Bereitstellung einer vom Produktivbetrieb getrennten Umgebung zum Testen von Aktualisierungen
- Wartung auf Serverseite (Versionspflege von PHP und Ähnlichem)
- Einmal im Monat ein Bericht über das Erledigte
Nicht enthalten: Änderungen an der Gestaltung, neue Seiten, Wiederherstellung nach einem Angriff. Dafür erstellen wir ein gesondertes Angebot. Auch das schreiben wir an dieselbe Stelle.
Die Bedingungen legen wir vor der Beauftragung offen
- Die Rechte am Erstellten liegen bei Ihnen (Übertragung zeitgleich mit der Übergabe)
- 3 Monate nach der Übergabe beheben wir von uns verursachte Fehler kostenfrei
- Server und Domain laufen auf Ihren Namen (nicht auf unseren)
- Eine Weitergabe an Dritte erfolgt erst nach Ihrer vorherigen Zustimmung
- Die uns anvertrauten Daten geben wir nicht als Trainingsdaten für KI weiter
- Eine Geheimhaltungsvereinbarung schließen wir vor Arbeitsbeginn. Auch Ihre eigene Vorlage ist uns recht
- Wir übergeben alles so, dass Sie jederzeit zu einer anderen Firma wechseln können
Beurteilen Sie uns nicht nach der Zahl der Projekte, sondern nach unserer Arbeitsweise.
Unser Unternehmen wurde erst vor Kurzem gegründet. Bei der Zahl vorzeigbarer Projekte können wir mit großen Firmen nicht mithalten. Das wollen wir nicht verbergen.
Dafür steht auf dieser Seite von vornherein alles: was wir ansehen, was wir nicht ansehen, was es kostet und wie wir vorgehen. Sie können es schon vor Ihrer ersten Anfrage lesen.
Von der ersten Beratung bis zur Übergabe betreut Sie der Geschäftsführer persönlich. Es kommt nicht vor, dass Ansprechpartner und ausführende Person verschiedene Menschen sind.
10FAQ
Vor Ihrer Anfrage: häufig gestellte Fragen.
Es ist kostenlos. Später kommt keine Rechnung. Für die Prüfung wenden wir nur unsere eigene Zeit auf; Zahlungen an Dritte fallen nicht an. Genau deshalb begrenzen wir sie auf 5 Unternehmen pro Monat.
Wir sehen uns die Website erst an, nachdem Sie die Prüfung bei uns angefragt haben. Und wir sehen dabei ausschließlich das an, was jeder sehen kann, etwa Suchergebnisse und öffentliche Seiten. Benutzernamen oder Passwörter einzugeben, nach dem Verwaltungsbereich zu suchen oder Werkzeuge zum Aufspüren von Schwachstellen laufen zu lassen – all das tun wir zu keinem Zeitpunkt. Falls so etwas nötig ist, holen wir vorher eine schriftliche Erlaubnis ein.
Ja. Diese Seite ist sogar genau für solche Unternehmen geschrieben. Wir erklären alles ohne Fachjargon. Sie müssen nur benennen, „was Ihnen Sorgen macht“. Vorbereiten müssen Sie nichts außer der URL Ihrer Website.
Ja. Das sind sogar die häufigsten Anfragen. Auch wenn Sie die erstellende Firma nicht mehr erreichen, helfen wir weiter. Es muss allerdings eine Website sein, die Sie selbst verwalten. Anfragen, fremde Websites ohne Erlaubnis zu untersuchen, nehmen wir nicht an.
Nein. Nach dem Versand der Ergebnisse melden wir uns weder mit Verkaufsanfragen noch mit Anrufen. Nur wer die Kosten wissen möchte, setzt im Formular das Häkchen bei „Ich möchte auch eine grobe Kostenschätzung“. Ohne Häkchen senden wir Ihnen keine Preisinformationen.
Dann teilen wir Ihnen mit: „Von außen betrachtet gab es nichts Auffälliges.“ Auch das ist ein Ergebnis. Wir erfinden keine Probleme, nur um etwas berichten zu können. Allerdings bedeutet ein ○ nicht „sicher“, sondern „von außen nicht erkennbar“. Das schreiben wir ehrlich dazu.
Die Prüfung kostet 0 €. Eine bestehende Website weiterzunutzen und in Ordnung zu bringen, beginnt bei 550 €; ein Neubau samt Erscheinungsbild bei 2.700 €; für ein komplettes internes System erstellen wir ein Angebot nach Aufwand. Der Betrag ergibt sich im Wesentlichen aus drei Punkten: wie viele Seiten überarbeitet werden, wie viele Formulare es gibt und ob WordPress oder ein eigenes System im Einsatz ist.
Die Prüfung erfolgt innerhalb von 3 Werktagen nach Ihrer Anfrage. Für die Überarbeitung rechnen Sie mit 3–4 Wochen, wenn die bestehende Website in Ordnung gebracht wird, und mit 6–8 Wochen bei einem Neubau. Vor Arbeitsbeginn legen wir einen Terminplan vor und halten uns an die dort genannten Termine. Termine, die wir nicht halten können, schreiben wir gar nicht erst hinein.
Von außen reicht es nur bis zu der Aussage, dass manches darauf hindeutet, dass eine ältere Version im Einsatz ist – endgültig feststellen lässt es sich nicht. Denn diese Angabe kann verändert werden. Wird allerdings eine Version weiterverwendet, deren offizieller Support ausgelaufen ist, empfehlen wir eine Aktualisierung, weil es dafür keine Korrekturen mehr gibt. Für Gewissheit ist eine Prüfung in der tatsächlichen Umgebung nötig, und dafür holen wir eine schriftliche Erlaubnis ein.
Weder die URL noch die enthaltenen Werte schreiben wir in ein Angebotsdokument. Wir sagen nur: „Es gibt etwas, das wir dringend mit Ihnen besprechen möchten“, und übergeben es der zuständigen Person direkt. Wenn wir niemanden erreichen und zu dem Schluss kommen, dass der Fall unter das Meldeverfahren für Schwachstelleninformationen der Information-technology Promotion Agency, Japan (IPA), fällt, handeln wir nach diesem Verfahren.
Wenn nichts geschieht, ja. Deshalb bieten wir auch eine monatliche Wartung an. Pflicht ist sie aber nicht. Sie können ebenso nur in den Monaten Arbeiten beauftragen, in denen Sie sie brauchen, und wenn Sie den Betrieb selbst übernehmen, übergeben wir Ihnen ein Handbuch. Wir binden Sie nicht an uns.
Eine vollwertige Schwachstellenprüfung, die einen Angriff nachstellt, führen wir nicht durch. Wir empfehlen Ihnen ein darauf spezialisiertes Unternehmen. Das ist verlässlicher, als es halbherzig zu übernehmen. Wir übernehmen die Prüfung dessen, was von außen sichtbar ist, und die Behebung des dabei Gefundenen.
11APPLY
Nur die URL genügt für Ihre Anfrage.
Das Ausfüllen dauert eine Minute. Unterlagen müssen Sie nicht vorbereiten.
- Es entstehen keinerlei Kosten. Eine Vertragspflicht gibt es nicht.
- Nach dem Versand der Ergebnisse melden wir uns nicht mit Verkaufsanfragen bei Ihnen.
- Pro Unternehmen ist eine Anfrage möglich.
- Die Untersuchung von Websites, die Sie nicht selbst verwalten, sowie Anfragen von Agenturen aus derselben Branche nehmen wir nicht an.
Tragen Sie die URL der zu prüfenden Website bitte im Feld „Inhalt“ des Kontaktformulars ein. Wenn Sie dazuschreiben, was Sie derzeit am meisten beschäftigt (es kommen keine Anfragen, die Seite lädt langsam, Sorge um die Sicherheit und Ähnliches), sehen wir uns das zuerst an.
—RELATED
Ob Sie etwas ändern,
entscheiden Sie erst nach dem Blick darauf.
Die Prüfung kostet 0 €. Wenn Sie nach dem Lesen der Ergebnisse entscheiden, dass es derzeit nicht nötig ist, endet es damit. Die Antwort schreibt ein Mensch.