Was prüft der Security-Scan?
Mehr als 15 Sicherheits-Header, die SSL/TLS-Konfiguration samt Zertifikatslaufzeit und erkennbare Technologien — mit einem Score von A+ bis F.
Der Scan bewertet unter anderem Header wie Content-Security-Policy, HSTS und X-Content-Type-Options sowie die TLS-Konfiguration und die verbleibende Zertifikatslaufzeit. Daraus entsteht ein nachvollziehbarer Score mit konkreten Handlungsempfehlungen.
Ergänzend überwacht XICTRAQ Skript-Integrität (Drift bei eingebundenen Dritt-Skripten) und neue Zertifikate aus den Certificate-Transparency-Logs, um Phishing- und Manipulationsversuche früh zu erkennen.
Noch offene Punkte?
Unser Team aus Niedersachsen hilft gerne weiter.