Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich scanne deine Website-Angriffsfläche auf Schwachstellen
Der Cyber-Freund, bei dem du uns vertrauen kannst, wenn es um deine Sicherheit geht
Die meisten meiner Kunden haben eine Regulierungsbehörde, eine Versicherung oder einen Kunden, der Fragen stellt, die sie nicht beantworten können, und kein Budget für eine Vollzeit-Sicherheitskraft. ...
Geprüft von Fiverr Pro
Sam wurde vom Fiverr Pro-Team aufgrund besonderer Expertise ausgewählt.
Geprüft für
Cybersicherheit
Über diesen Service
Vetted Pro
Deine Website ist der Teil deines Unternehmens, der jedem antwortet, der fragt. Ein abgelaufenes Zertifikat, fehlende Sicherheitsheader, ein offener Admin-Port, ein nie fertiggestellter SPF-Eintrag – all das ist für dich unsichtbar. Für jeden, der heute Abend das Internet scannt, ist es sichtbar.
Ich scanne es so, wie sie es tun, und sage dir, was dort sitzt.
Was du bekommst:
- Jede Entdeckung nach Schweregrad bewertet, damit du weißt, was zuerst gemacht werden muss
- Offene Ports und Dienste, die vom Internet aus antworten
- SSL- und TLS-Zertifikatsstatus und -konfiguration
- Sicherheitsheader und was bei jedem fehlenden Header offen bleibt
- SPF-, DKIM- und DMARC-Einträge und ob jemand dich fälschen kann
- Subdomains, von denen du vielleicht nicht weißt, dass sie noch aktiv sind
- Schritt-für-Schritt-Anleitung zur Behebung, geschrieben für Leute, die keine Analysten sind
Ich brauche nur die Domain. Keine Zugangsdaten, keinen Agenten und keinen Code auf deiner Seite. Das ist eine externe Bewertung, kein Penetrationstest.
Die meisten bestellen das, weil ein Kundenfragebogen, eine Versicherungsverlängerung oder ein neuer Vertrag gefragt hat, ob sie scannen, und sie brauchten einen aktuellen Bericht.
Sende mir deine Domain, und ich sage dir, welche Stufe passt.
Technologie:
Cloud - IaaS
•
Postdienste
•
Networking
•
Web-Applikation
Meine weiteren Dienstleistungen im Bereich Cybersicherheit
FAQ
Automatische Übersetzung
Brauchst du Zugriff auf unsere Website oder Server?
Nein. Alles wird von außen gemacht, aus der gleichen Position, von der ein Angreifer starten würde. Keine Zugangsdaten, kein Agent, kein Plugin, kein Code, der auf deiner Seite hinzugefügt wird. Ich brauche deine Domain und eine schriftliche Genehmigung, mehr nicht.
Ist das ein Penetrationstest?
Nein, und ich würde dir auch keinen verkaufen. Das ist eine externe Bewertung: Ich identifiziere, was deine Seite offenbart, und bewerte es nach Schweregrad. Ein Penetrationstest bedeutet, aktiv das auszunutzen, was gefunden wird. Wenn du das brauchst, solltest du eine Firma beauftragen, die das macht.
Wird der Scan unsere Seite verlangsamen oder zum Absturz bringen?
Nein, und ich würde dir auch keinen verkaufen. Das ist eine externe Bewertung: Ich identifiziere, was deine Seite offenbart, und bewerte es nach Schweregrad. Ein Penetrationstest bedeutet, aktiv das auszunutzen, was gefunden wird. Wenn du das brauchst, solltest du eine Firma beauftragen, die das macht.
Was ist der Unterschied zwischen diesem und deiner Schwachstellenbericht-Überprüfung?
Das ist für den Fall, dass du keinen Bericht hast. Ich führe den Scan durch und erstelle ihn. Dieser Service ist für den Fall, dass dein Anbieter dir bereits einen geschickt hat und niemand dir sagen kann, was du zuerst beheben sollst. Wenn du bereits einen Bericht hast, ist das günstiger und schneller.
Brauchen wir eine Erlaubnis, um unsere Seite zu scannen?
Du musst die Domain besitzen oder eine schriftliche Genehmigung von der Person haben, die das macht. Wenn deine Seite auf einem Shared Hosting läuft oder von einer Agentur verwaltet wird, überprüfe deine Vereinbarung. Ich werde dich um Bestätigung der Genehmigung bitten, bevor etwas läuft.
Was bekommen wir eigentlich?
Einen PDF-Bericht mit allen Funden, bewertet nach Schweregrad, was jeder bedeutet in einfacher Sprache, die konkrete Lösung und eine priorisierte Reihenfolge zum Abarbeiten. Das Standard-Paket beinhaltet einen 30-minütigen Findings-Call. Das Premium-Paket enthält eine Executive-Briefing.
Unser Entwickler sagt, die Seite ist sicher. Warum scannen wir sie trotzdem?
Dein Entwickler hat Recht mit dem Code, den er geschrieben hat. Die meisten Funde hier sind kein Code. Abgelaufene Zertifikate, Header, die nie gesetzt wurden, unvollständige DNS-Einträge, eine Staging-Subdomain, die niemand entfernt hat. Diese Dinge sammeln sich an, ohne dass jemand etwas falsch macht.
Wie viele Subdomains deckst du ab?
Basic deckt eine Domain ab. Der Standard-Plan umfasst deine Hauptdomain plus bis zu 5 Subdomains. Premium zeigt dein komplettes externes Footprint, inklusive Subdomains, von denen du vielleicht nicht weißt, dass sie noch aktiv sind. Gerade bei diesen Überraschungen liegt oft das Risiko.
Kannst du reparieren, was du findest?
Die Behebung liegt bei deinem Team oder deinem Hosting-Anbieter. Ich gebe Schritt-für-Schritt-Anleitungen für jede Schwachstelle, damit sie genau wissen, was sie ändern müssen. Wenn du die Fixes danach überprüfen lassen willst, beinhaltet das Premium-Paket eine erneute Überprüfung innerhalb von 45 Tagen.
Erfüllt das die PCI-Compliance?
Nein. PCI-Quartals-Scans müssen von einem Approved Scanning Vendor kommen, und ich bin keiner. Diese Bewertung deckt denselben technischen Bereich ab und ist eine nützliche Vorbereitung, aber sie erfüllt diese spezielle Anforderung nicht. Bestelle sie nicht dafür.
