Alle Funktionen — vollständig erklärt mit Live-Vorschau
Die XICTRAQ-Dokumentation zeigt jedes Modul Schritt für Schritt — was es tut, wo Sie es im Dashboard finden, wie es konfiguriert wird und wie das Ergebnis aussieht. Jeder Abschnitt enthält eine Live-Vorschau mit Beispieldaten und Cross-Links zur realen App.
Erste Schritte
Monitoring-Module
HTTP/TCP-Checks, Multi-Node, ab 30-Sekunden-Intervall, SLA-Reports.
Zertifikats-Expiry, Chain-Validierung, Cipher-Suiten, frühzeitige Warnungen.
CSP, HSTS, X-Frame-Options, Referrer-Policy mit Bewertung und Empfehlungen.
SHA-256-Baseline externer Dritt-Skripte, Cron-Re-Check, Drift-Alert gegen Web-Skimming/Magecart. Ab Business.
A/AAAA/MX/NS/TXT, SPF/DKIM/DMARC, Änderungserkennung.
RDAP-Registryeintrag, Ablauftermin, Registrar-Wechsel, Nameserver-Änderungen.
Lighthouse, LCP/CLS/TBT, TTFB, Trend-Charts pro Viewport.
Multi-Viewport, Y-Shift-Alignment, Stability-Rescan, Changelog mit Slider.
Broken Links, Meta-Tags, Structured Data, Sitemaps, OnPage-Signale.
BFSG/WCAG (axe-core), Cookie-Banner-Erkennung, Mixed-Content, Privacy-Header.
Self-Assessment über zehn Maßnahmenbereiche, Betroffenheits-Vorabcheck, Meldefrist-Timer, Lieferketten-Register, PDF-Nachweis. Vorbereitung, keine Rechtsberatung. Ab Business.
SBOM-artige Komponentenliste aus dem erkannten Tech-Stack, CVE-Hinweise (Offline-Heuristik, Distro-Backport-Vorbehalt), CycloneDX-Export, CRA-Fristen mit Eskalation. Kein echter Dependency-Scan, keine Konformitätszusicherung. Ab Business.
Analytics-Stack
Pageviews, Sessions, Devices, Geo, Channels, UTM, Web Vitals — ohne Banner.
Toggles, Sample-Rate, Masken-Selektoren, URL-Ausschluss — live ohne Re-Embed.
Eigene Events, Umsatz, Warenkorb, Identify, A/B und Consent direkt per JavaScript auslösen.
Patchstand, Bestellstatus und Bestellimport über die Admin-API, mit acht Leserechten — auch im Shop-Admin angelegte Bestellungen. Bestellimport ab Business.
Form-Funnels, Field-Drop-off, Video/Audio-Engagement, Click-Heatmaps.
rrweb-basiert, automatische Privacy-Maskierung, eigener Player, DSGVO-konform.
Two-Proportion z-Test, Uplift und p-Wert, automatische Anomalie-Insights.
Share of Model: misst, ob KI-Antworten Ihre Marke nennen — Zitations-Quote, Share of Voice, Tonalität, eigene Fragen & Regionen. Ab Business.
Operations
Cron-Jobs überwachen, API-Endpoints mit Assertions prüfen.
Playwright-basierte synthetische Checks: Login-Flows, Checkout, Formulare.
22 Scan-Sektionen, Auto-Entdeckung via Branche + PLZ, Auto-Scans mit Change-Alerts, 3 Dashboard-Tabs, druckbarer Benchmark-Bericht.
E-Mail, Slack, Teams, Discord, Telegram, Webhook, Browser-Push + Eskalation.
Auto-Erstellung bei kritischen Alerts, Bestätigen, Beheben, Timeline, Postmortem.
Plattform-Status, Kunden-Statuspage mit Custom-Domain, Subscriber, Widget.
Wochenreport per Mail, Monatsreport als PDF mit bis zu 19 Sektionen, Auto-Versand.
Kostenlose Tools
KI & Beratung
Account & Integration
Team-Mitglieder einladen, Rollen, Client-Portal mit eigenem Branding.
Kunden Read-only-Zugriff auf zugewiesene Websites geben — Agency: 50 Slots.
REST-API, API-Keys, Webhooks für jedes Event, Status-Widget zum Einbetten.
Land, Region, Stadt, Koordinaten, Zeitzone, ASN/Provider zu jeder IP — EU-gehostet, API-Keys mit Scopes + .mmdb-Download.
Status-Badge + Audit-Lead-Magnet als JS-Snippet auf jeder Seite einbetten.
Pläne wechseln, Add-Ons, 14-Tage-Trial, Stripe-Customer-Portal, Rechnungen.
Name, E-Mail, Sprache, Rechnungsanschrift, USt-ID, Account löschen.
2FA (TOTP/Passkeys), starkes Passwort, aktive Sessions, Login-Historie.
Alerts während geplanter Deployments unterdrücken, einmalig oder Cron-basiert.
Full-Page-Screenshots auf 50+ Geräten + Custom-Pixel — Add-On für Launch-Reviews.
Changelog
Prüfintervalle
Der Uptime-Check ist pro Website einstellbar; das kürzeste erlaubte Intervall hängt vom Plan ab (Free 5 Minuten, Starter und Business 1 Minute, Agency 30 Sekunden). Alle übrigen Prüfungen laufen nach einem festen Zeitplan und sind nicht pro Website konfigurierbar. Ein Scan, den Sie selbst starten, misst sofort und wartet nicht auf den nächsten Turnus.
| Prüfung | Free | Starter / Business / Agency |
|---|---|---|
| SSL-Zertifikat | täglich | alle 6 Stunden |
| Security-Header | täglich | alle 6 Stunden |
| Sitemap-Änderungen | täglich | alle 12 Stunden |
| robots.txt | täglich | alle 12 Stunden |
| Domain-Ablauf (RDAP) | täglich | täglich |
| Google Safe Browsing | täglich | alle 6 Stunden |
| Blacklist (DNSBL) | täglich | alle 6 Stunden |
| TCP-Port-Check | täglich | alle 6 Stunden |
| DNS-Einträge | täglich | alle 6 Stunden |
| Broken Links | täglich | alle 12 Stunden |
| Lighthouse (Performance) | täglich | alle 12 Stunden |
| Real-User-CWV (CrUX) | täglich | alle 12 Stunden |
| Barrierefreiheit (WCAG) | täglich | alle 12 Stunden |
| Screenshot (Desktop/Tablet/Mobil) | täglich | alle 12 Stunden |
| Technologie-Stack | täglich | täglich |
| SEO-Meta & Structured Data | täglich | alle 12 Stunden |
| Netzwerk (ASN, PTR, CDN) | täglich | alle 12 Stunden |
| Unterseiten-Monitoring | je Uptime-Check | je Uptime-Check |
Dieselbe Tabelle steht in der App unter Website → Weitere Prüfungen.
Firewall-Freischaltung
Sperrt Ihre Firewall, Ihr Fail2Ban oder Ihre WAF Anfragen aus Rechenzentren, kommen auch unsere Checks nicht durch — die Website gilt dann fälschlich als offline. Tragen Sie dafür die Adressen der Mess-Nodes ein. Die Liste wird live aus der Plattform gelesen und ändert sich, sobald ein Standort hinzukommt oder wegfällt.