Weisst du, ob deine Website
Ein professionelles Sicherheits-Audit deckt Schwachstellen auf, bevor Hacker sie finden. Prävention ist günstiger als Schadensbegrenzung.
- wirklich sicher ist?
- 43% aller Cyberangriffe treffen KMU
- CHF 50k+ durchschnittlicher Schaden pro Hack
- 60% der KMU schliessen nach einem Angriff
Jetzt anfragen
Ich melde mich schnellstmöglich bei dir.
100% kostenlos & unverbindlich
Was passiert, wenn du gehackt wirst?
Datenverlust
Kundendaten, Bestellungen, Jahre an Arbeit – alles weg oder verschlüsselt.
Reputationsschaden
Kunden verlieren Vertrauen. Google warnt vor deiner Seite. Presse berichtet.
Finanzielle Schäden
Umsatzausfall, Wiederherstellung, Rechtskosten, möglicherweise DSGVO-Bussen.
Wochen Downtime
Deine Website ist offline. Kunden können nicht bestellen. Mitbewerber profitieren.
Was ich prüfe
Systematische Analyse nach bewährten Security-Standards
Dein Ansprechpartner für Website-Sicherheit
Ich bin Vincent Kilchherr, selbständiger Webentwickler mit über 16 Jahren Erfahrung – davon viele Jahre im Bereich Website-Sicherheit.
Sicherheits-Audits führe ich seit Jahren durch. Ich kenne die typischen Schwachstellen und weiss, wo Hacker ansetzen. Meine Audits sind gründlich, verständlich dokumentiert und praxisorientiert.
- Hunderte Websites geprüft
- Direkter Kontakt – kein Ticket-System
- Verständliche Reports statt Fachchinesisch
Schwachstellen-Scan
Ich prüfe deine Website auf die häufigsten und gefährlichsten Sicherheitslücken – die gleichen, die auch Hacker suchen.
- SQL Injection – Können Angreifer deine Datenbank manipulieren?
- XSS (Cross-Site Scripting) – Kann Schadcode eingeschleust werden?
- Broken Authentication – Sind Login und Sessions sicher?
- Security Misconfiguration – Sind Server und CMS richtig konfiguriert?
Software & Plugins
Veraltete Software ist das Einfallstor Nr. 1. Ich prüfe alle Komponenten auf bekannte Sicherheitslücken.
- CMS-Version – WordPress, TYPO3, Joomla aktuell?
- Plugin-Check – Veraltete oder unsichere Erweiterungen?
- PHP-Version – Läuft noch eine EOL-Version?
- Libraries – JavaScript, Frameworks mit CVEs?
Server & Infrastruktur
Die sicherste Anwendung nützt nichts, wenn der Server falsch konfiguriert ist.
- SSL/TLS – Ist die Verschlüsselung korrekt?
- HTTP Headers – CSP, HSTS, X-Frame-Options?
- Verzeichnisschutz – Sind sensitive Dateien geschützt?
- Backup-Prüfung – Existieren Backups und sind sie nutzbar?
Zugänge & Berechtigungen
Wer hat Zugriff auf was? Oft sind es zu viele User mit zu vielen Rechten.
- Admin-Accounts – Gibt es verwaiste oder Test-User?
- Passwort-Policies – Sind die Passwörter sicher?
- 2FA – Ist Zwei-Faktor-Authentifizierung aktiv?
- FTP/SSH – Wer hat Server-Zugang?
Was du bekommst
Detaillierter Report
Alle Findings dokumentiert mit Risiko-Bewertung (kritisch, hoch, mittel, niedrig) und Erklärungen.
Massnahmen-Plan
Konkrete Handlungsempfehlungen, priorisiert nach Dringlichkeit. Du weisst genau, was zu tun ist.
Besprechung
Persönliches Gespräch (vor Ort oder Video) um alle Fragen zu klären und nächste Schritte zu planen.
So läuft ein Audit ab
Vorgespräch
Wir klären Umfang, Zugänge und Zeitrahmen. Kostenvoranschlag.
Analyse
Automatisierte Scans + manuelle Prüfung. Dauert 2-5 Tage je nach Umfang.
Report
Du erhältst den Bericht mit allen Findings und Empfehlungen.
Besprechung
Gemeinsame Durchsprache. Bei Bedarf Umsetzung der Massnahmen.
Vincent hat bei uns ein Sicherheits-Audit durchgeführt und dabei Lücken gefunden, die unsere bisherige IT übersehen hatte. Besonders wertvoll war der priorisierte Massnahmen-Plan – wir wussten sofort, was wir zuerst angehen müssen. Hätten wir das früher gemacht, hätten wir uns einige schlaflose Nächte erspart.
Fragen zum Sicherheits-Audit
Was kostet ein Sicherheits-Audit?
Wie lange dauert ein Audit?
Führst du auch Penetration Tests durch?
Was passiert, wenn du kritische Lücken findest?
Ist meine Website während des Audits erreichbar?
Bietest du auch regelmässige Audits an?
Sicherheit beginnt mit Wissen.
Lass uns herausfinden, wo deine Website steht. Unverbindliches Gespräch.
Passende Blog-Beiträge
Startup-Idee validieren mit einem MVP: Ein praktischer Guide für Schweizer KMU
Erfahre, wie du deine Startup-Idee mit einem MVP validierst und häufige Fehler vermeidest, um dein Unternehmen erfolg...
Wie viel kostet ein MVP in der Schweiz? Ein praktischer Guide für Schweizer KMU
Entdecke die Kostenfaktoren eines MVPs in der Schweiz und wie du mit einem strategischen Ansatz budgetfreundlich star...
API Integration 2026: Die häufigsten Fehler und wie du Prozesse optimierst
Entdecke, wie Schweizer KMU 2026 ihre Prozesse mit API-Integration optimieren können und vermeide die häufigsten Fehler.