Prüfumfang von 4scope: Was wir an Ihrer Website prüfen
4scope prüft Ihre Website in drei Bereichen: Datenschutz, IT-Sicherheit sowie CMS und Erweiterungen. Erfasst werden alle Seiten aus Ihrer Sitemap, bis zu 1.000 je Prüfung. Zu jedem Fund sichert 4scope die Beweise.
Auf dieser Seite sehen Sie eine Auswahl der gängigsten Prüfpunkte. Die Liste ist nicht vollständig: Ihr Bericht umfasst deutlich mehr.
Datenschutz
Was passiert mit den Daten Ihrer Besucher? 4scope ruft Ihre Seite so auf wie ein Besucher, einmal ohne Auswahl im Banner, einmal nach dem Ablehnen und einmal nach dem Akzeptieren. Dabei hält es fest, was jeweils passiert.
Einwilligungsbanner
Wir prüfen den Banner in drei Zuständen: vor der Auswahl, nach dem Ablehnen und nach dem Akzeptieren. Und ob Ablehnen so einfach ist wie Akzeptieren.
Dienste im Banner
Stehen alle Dienste, die Ihre Seite nutzt, auch im Banner zur Auswahl? Wir gleichen beides ab.
Vor der Einwilligung
Welche Cookies und welche Drittdienste schon laufen, bevor der Besucher zugestimmt hat.
Verbindungen zu Drittanbietern
Alle Verbindungen Ihrer Seite zu anderen Anbietern, mit Zweck, Firmensitz und Serverstandort.
Schriften von Google
Ob Ihre Seite Schriften direkt von Google-Servern lädt.
Analyse-Werkzeuge
Welche Analyse-Werkzeuge laufen und wie sie eingebunden sind.
Aufzeichnung des Verhaltens
Ob Mausbewegungen, Klicks oder ganze Besuche aufgezeichnet werden.
Videos und Karten
Eingebettete Videos und Karten und ob sie erst nach Zustimmung laden.
Formulare
Alle Stellen, an denen Besucher Daten eingeben: Felder, Pflichtfelder, Empfänger und Datenschutzhinweis.
Newsletter
Ob die Anmeldung auf das Double-Opt-in-Verfahren hinweist.
Impressum und Datenschutzerklärung
Ob beide von jeder Seite aus erreichbar sind.
Serverstandort
Wo Ihre Website und die eingebundenen Dienste laufen: in der EU oder in einem Drittland.
IT-Sicherheit
Wie gut ist Ihre Website nach außen abgesichert? 4scope prüft die Einstellungen, die jeder Besucher und jeder Angreifer von außen sehen kann.
Zertifikat und Verschlüsselung
Gültiges Zertifikat, aktuelle Verschlüsselung, keine schwachen Verfahren.
Weiterleitung auf HTTPS
Ob jede Anfrage sauber auf die verschlüsselte Verbindung umgeleitet wird.
Sicherheits-Header
Ob Ihr Server dem Browser die wichtigen Schutzanweisungen mitgibt.
Cookie-Einstellungen
Ob Ihre Cookies technisch gut abgesichert sind.
Versionsangaben
Ob Ihr Server verrät, welche Software in welcher Version läuft.
Login- und Admin-Seiten
Ob Anmeldeseiten öffentlich erreichbar sind. Wir sehen nur nach, wir melden uns nie an.
Unverschlüsselte Inhalte
Ob einzelne Inhalte noch ohne Verschlüsselung geladen werden.
Offene Verzeichnisse
Ob Ordner Ihrer Website für jeden einsehbar sind.
security.txt
Ob es eine Kontaktadresse für Hinweise auf Sicherheitslücken gibt.
E-Mail-Absicherung der Domain
SPF, DMARC, DKIM und DNSSEC: ob Ihre Domain gegen gefälschte Absender geschützt ist.
Veraltete Bibliotheken
Ob Ihre Seite JavaScript-Bibliotheken in veralteten Versionen nutzt.
CMS und Erweiterungen
Die meisten Websites laufen auf einem CMS mit Erweiterungen. Genau dort liegen die häufigsten Einfallstore. 4scope gleicht Versionen und Plugins mit bekannten Schwachstellen ab.
CMS erkennen
Welches System Ihre Website betreibt, etwa WordPress, Joomla, Drupal oder TYPO3.
Version
Welche Version läuft und wie weit sie hinter der aktuellen Version liegt.
Bekannte Schwachstellen
Ob für Ihre Version bekannte Sicherheitslücken gemeldet sind.
Plugins und Erweiterungen
Welche Erweiterungen installiert sind und ob sie bekannte Schwachstellen haben.
WordPress im Detail
Öffentlich auslesbare Nutzernamen, offene Dateien und der Schutz der Anmeldeseite.
Ohne Sicherheitsupdates
Ob Ihr CMS in einer Version läuft, für die es keine Sicherheitsupdates mehr gibt.
Was die Prüfung nicht ist
Nur lesen, nie angreifen
4scope liest, was Ihre Website öffentlich ausliefert. Keine Anmeldeversuche, keine Angriffsmuster, höchstens zwei Anfragen pro Sekunde.
Kein Penetrationstest
Die Prüfung zeigt Schwachstellen, die von außen sichtbar sind. Einen Penetrationstest, der aktiv nach Lücken sucht, ersetzt sie nicht.
Nie grün bei Unsicherheit
Was 4scope nicht sicher auswerten kann, meldet es nie als erfüllt. Die Consultants der Datenbeschützerin prüfen diese Punkte von Hand.
Wie aus den Ergebnissen Ihr Bericht wird, lesen Sie unter Ablauf und Bericht.
Ihre Website prüfen lassen
Fragen Sie Ihre Prüfung an. Wir melden uns bei Ihnen und klären die nächsten Schritte.