Weisst du, ob deine Website
wirklich sicher ist?
Ein professionelles Sicherheits-Audit deckt Schwachstellen auf, bevor Hacker sie finden. Prävention ist günstiger als Schadensbegrenzung.
Was passiert, wenn du gehackt wirst?
Datenverlust
Kundendaten, Bestellungen, Jahre an Arbeit – alles weg oder verschlüsselt.
Reputationsschaden
Kunden verlieren Vertrauen. Google warnt vor deiner Seite. Presse berichtet.
Finanzielle Schäden
Umsatzausfall, Wiederherstellung, Rechtskosten, möglicherweise DSGVO-Bussen.
Wochen Downtime
Deine Website ist offline. Kunden können nicht bestellen. Mitbewerber profitieren.
Was ich prüfe
Systematische Analyse nach bewährten Security-Standards
Dein Ansprechpartner für Website-Sicherheit
Ich bin Vincent Kilchherr, selbständiger Webentwickler mit über 16 Jahren Erfahrung – davon viele Jahre im Bereich Website-Sicherheit.
Sicherheits-Audits führe ich seit Jahren durch. Ich kenne die typischen Schwachstellen und weiss, wo Hacker ansetzen. Meine Audits sind gründlich, verständlich dokumentiert und praxisorientiert.
- Hunderte Websites geprüft
- Direkter Kontakt – kein Ticket-System
- Verständliche Reports statt Fachchinesisch
Schwachstellen-Scan
Ich prüfe deine Website auf die häufigsten und gefährlichsten Sicherheitslücken – die gleichen, die auch Hacker suchen.
- SQL Injection – Können Angreifer deine Datenbank manipulieren?
- XSS (Cross-Site Scripting) – Kann Schadcode eingeschleust werden?
- Broken Authentication – Sind Login und Sessions sicher?
- Security Misconfiguration – Sind Server und CMS richtig konfiguriert?
Software & Plugins
Veraltete Software ist das Einfallstor Nr. 1. Ich prüfe alle Komponenten auf bekannte Sicherheitslücken.
- CMS-Version – WordPress, TYPO3, Joomla aktuell?
- Plugin-Check – Veraltete oder unsichere Erweiterungen?
- PHP-Version – Läuft noch eine EOL-Version?
- Libraries – JavaScript, Frameworks mit CVEs?
Server & Infrastruktur
Die sicherste Anwendung nützt nichts, wenn der Server falsch konfiguriert ist.
- SSL/TLS – Ist die Verschlüsselung korrekt?
- HTTP Headers – CSP, HSTS, X-Frame-Options?
- Verzeichnisschutz – Sind sensitive Dateien geschützt?
- Backup-Prüfung – Existieren Backups und sind sie nutzbar?
Zugänge & Berechtigungen
Wer hat Zugriff auf was? Oft sind es zu viele User mit zu vielen Rechten.
- Admin-Accounts – Gibt es verwaiste oder Test-User?
- Passwort-Policies – Sind die Passwörter sicher?
- 2FA – Ist Zwei-Faktor-Authentifizierung aktiv?
- FTP/SSH – Wer hat Server-Zugang?
Was du bekommst
Detaillierter Report
Alle Findings dokumentiert mit Risiko-Bewertung (kritisch, hoch, mittel, niedrig) und Erklärungen.
Massnahmen-Plan
Konkrete Handlungsempfehlungen, priorisiert nach Dringlichkeit. Du weisst genau, was zu tun ist.
Besprechung
Persönliches Gespräch (vor Ort oder Video) um alle Fragen zu klären und nächste Schritte zu planen.
So läuft ein Audit ab
Vorgespräch
Wir klären Umfang, Zugänge und Zeitrahmen. Kostenvoranschlag.
Analyse
Automatisierte Scans + manuelle Prüfung. Dauert 2-5 Tage je nach Umfang.
Report
Du erhältst den Bericht mit allen Findings und Empfehlungen.
Besprechung
Gemeinsame Durchsprache. Bei Bedarf Umsetzung der Massnahmen.
Vincent hat bei uns ein Sicherheits-Audit durchgeführt und dabei Lücken gefunden, die unsere bisherige IT übersehen hatte. Besonders wertvoll war der priorisierte Massnahmen-Plan – wir wussten sofort, was wir zuerst angehen müssen. Hätten wir das früher gemacht, hätten wir uns einige schlaflose Nächte erspart.
Fragen zum Sicherheits-Audit
Sicherheit beginnt mit Wissen.
Lass uns herausfinden, wo deine Website steht. Unverbindliches Gespräch.