Ich werde eine Website-Sicherheitsprüfung und Schwachstellenanalyse durchführen
Managed IT, Microsoft 365 und Cybersicherheit
Über diesen Service
Eine Website kann sicher aussehen, während sie schwache Header, veraltete Komponenten, riskante Cookies, Zugriffskontrollfehler oder anfällige Formulare offenbart. Ich werde deine autorisierte Website bewerten, bestätigte Befunde von Scanner-Rauschen trennen und erklären, was zuerst behoben werden muss.
Je nach Paket kann die Bewertung folgende Punkte umfassen:
HTTPS, TLS und Sicherheitsheader
Cookies, Sitzungen und Authentifizierung
Offengelegte Dateien und Software-Signale
Eingabeverarbeitung und Injektionsrisiken
Zugriffskontrolle und Kontoworkflows
OWASP Top 10 Checks
WordPress, CMS und Hosting-Indikatoren
Priorisierte Behebungsanleitung
Tests kombinieren manuelle Überprüfung mit kontrollierten Tools. Ich führe keine DoS-Tests durch, nutze keine Exploits für Drittanbietersysteme oder überschreite den Umfang. Das Testen beginnt erst, nachdem du Eigentum oder die Befugnis nachgewiesen hast, die Website zu testen.
Du erhältst einen Bericht mit Schweregradbewertungen, Beweisen und praktischen Lösungen. Das Premium-Paket beinhaltet eine authentifizierte Überprüfung, eine Briefing zur Behebung und einen Nachtest.
Compuloop bringt über 20 Jahre Erfahrung in IT und Cybersicherheit mit, unterstützt durch ISC2, CompTIA, Fortinet, Microsoft und AWS Zertifizierungen.
Bitte vor der Bestellung für E-Commerce, APIs, mehrere Domains oder regulierte Umgebungen eine Nachricht schicken.
Gerät:
Server
Betriebssysteme:
Windows
•
Linux
•
Ubuntu
FAQ
Automatische Übersetzung
Was brauchst du, bevor das Testing beginnt?
Ich brauche die genauen Website- und Domainnamen im Scope, Nachweis, dass du sie besitzt oder die Befugnis hast, sie zu testen, relevante Testkonten sowie Wartungsfenster oder ausgeschlossene Systeme. Niemals Passwörter außerhalb von sicheren, von Fiverr genehmigten Methoden senden.
Ist das ein Penetrationstest?
Basic ist eine Sicherheits-Baseline mit geringem Einfluss. Standard und Premium fügen kontrollierte manuelle und automatisierte Schwachstellen-Tests hinzu. Dies ist keine PCI-, ISO 27001- oder formale Compliance-Zertifizierung.
Könnte die Bewertung meine Website offline nehmen?
Ich führe keine DoS-, zerstörerischen oder unkontrollierten Lasttests durch. Die Prüfungen sind so gestaltet, dass sie wenig Einfluss haben, und risikoreichere, authentifizierte Tests werden vorher mit dir abgestimmt.
Welche Website-Plattformen kannst du bewerten?
WordPress, WooCommerce und viele individuelle oder gehostete Websites werden unterstützt. Shopify und SaaS-Plattformen haben Anbieter-Testsregeln. Für APIs, komplexen E-Commerce oder mehrere Domains zuerst Nachricht schicken.
Was bekomme ich?
Du erhältst einen professionellen Bericht mit Schweregradbewertungen, verifizierten Beweisen und priorisierten Behebungsanleitungen. Das Premium-Paket beinhaltet außerdem ein Briefing und einen vereinbarten Nachtest.
Wirst du jede gefundene Schwachstelle reparieren?
Dieses Gig umfasst Bewertung und Berichterstattung. Sichere Behebung kann nach Überprüfung separat geplant werden, da Zugriff, Technologie und Geschäftsrisiko zwischen Websites variieren.

