v1.0.0
VeröffentlichungNeu
- SSL & HTTPS-Audit: Zertifikatsgültigkeit, Vertrauenskette, Ablaufwarnungen und Protokollversions-Prüfungen.
- Sicherheits-Header: CSP, HSTS, X-Frame-Options, X-Content-Type, Referrer-Policy und Permissions-Policy.
- CORS & Gemischter Inhalt: CORS-Fehlkonfigurationen, reflektierte Ursprünge und unsichere HTTP-Ressourcen auf HTTPS-Seiten erkennen.
- Exponierte Dateien & Pfade: Geleakte .env, .git, wp-admin, Backup-Dateien und Verzeichnislistungen finden.
- CMS & Technik-Erkennung: WordPress, Joomla, Drupal mit Version, Plugins und Themes identifizieren — veraltete markieren.
- WAF & CDN-Fingerprint: Cloudflare, AWS WAF, Akamai, Sucuri, Vercel und 12+ Schutzanbieter erkennen.
- E-Mail-Sicherheit (SPF/DKIM/DMARC): DNS-Einträge zum Schutz vor E-Mail-Spoofing prüfen. Fehlende oder schwache Richtlinien markieren.
- HTTP-Methoden & Weiterleitungen: Gefährliche Methoden (PUT, DELETE, TRACE) und offene Weiterleitungs-Schwachstellen erkennen.
- JS-Bibliothek-Schwachstellen: Bekannte CVEs in jQuery, Angular, Lodash, Bootstrap und anderen Frontend-Bibliotheken scannen.
- Datenschutz & Compliance: Cookie-Einwilligungs-Erkennung, Datenschutz-Links, Drittanbieter-Tracker-Inventar für DSGVO/CCPA.
- SEO & Barrierefreiheit: Viewport, Open Graph, Twitter Cards, Sitemap, Überschriften-Hierarchie, Alt-Text und Lang-Attribut.
- Performance & Kompression: TTFB, Seitengröße, Gzip/Brotli-Kompression, HTTP-Version und IPv6-Unterstützung.