KOSTENLOS · OPEN-SOURCE-PRÜFUNGEN · KEIN REPO-ZUGRIFF

Wisse, dass du angreifbar bist,
bevor es Angreifer tun.

Professionelle Sicherheitsscans, frühe CVE-Warnungen passend zu deinem Stack und Uptime-Monitoring aus mehreren Regionen, kostenlos für jede Website, auch für die, die du letztes Wochenende per Vibe-Coding gebaut hast.

✓ Passiver Scan · ca. 60 Sek.✓ Ohne Registrierung✓ Ergebnisse standardmäßig privat
[N]überwachte Websites
[N]kritische Probleme diesen Monat entdeckt
< 2hZiel: ausgenutzte CVE → dein Postfach
3+Uptime-Prüfregionen
// FRÜHWARNSYSTEM

Ein ruhiges Dashboard. Laut nur, wenn es darauf ankommt.

Wir beobachten deine Website von außen, mit derselben Sicht wie ein Angreifer, und warnen dich, sobald etwas Neues offenliegt.

Professionelles Scanning

TLS, Header, offengelegte Dateien, geleakte Secrets, Supabase- & Firebase-Regeln, bekannte CVEs. Verifiziere deine Domain, um aktive Prüfungen freizuschalten.

CVE-Frühwarnungen

Neue CVEs aus CISA KEV, OSV und GitHub Advisories werden mit deinem erkannten Stack abgeglichen, ganz ohne neuen Scan.

Änderungserkennung

Neues Deployment, neues JS-Bundle, geänderte DNS-Einträge? Wir scannen nur das Geänderte neu und melden dir ausschließlich Probleme, die wirklich neu sind.

Uptime-Monitoring aus mehreren Regionen

HTTP-, Keyword-, SSL-, Port- und Heartbeat-Checks aus mehreren Regionen. „Ausfall“ erst, wenn sich zwei Regionen einig sind.

// WAS WIR PRÜFEN

Abgestimmt auf die Art, wie Apps heute gebaut werden.

TLS-*TLS & ZertifikateAblaufdatum, Kette, schwache Protokolle, HSTS
HDR-* · CK-* · COR-*Header, Cookies & CORSCSP, Clickjacking, Cookie-Flags, Wildcard-Origins
SEC-*Geleakte Secrets in JSOpenAI-, Stripe-, AWS-, service_role-Keys, Source Maps
EXP-*Offengelegte Dateien.env, .git, Backups, Debug-Seiten, Directory Listing
BAAS-*Supabase & FirebaseRLS aus, offene Regeln, öffentliche Buckets
TECH-*Bekannte CVEs & KEVVersionen von Framework, CMS und JS-Bibliotheken, EOL-Software
DNS-*DNS & E-MailSPF, DMARC, DKIM, CAA, Subdomain-Takeover
REP-*Reputation & IntegritätSafe Browsing, Blacklists, eingeschleuste Skripte, Defacement
Zum offenen Prüfkatalog →
// NICHT NUR FINDEN, SONDERN BEHEBEN

Zu jedem Befund gibt es einen Fix-Prompt.

Verständliche Erklärung, Schritt-für-Schritt-Lösung für deinen Stack und ein fertiger Prompt, den du in Cursor, Claude Code oder Lovable einfügen kannst.

Next.jsViteSupabaseFirebaseNginxCloudflare
KRITISCHSupabase-service_role-Key offengelegtSEC-002

Der service_role-Key umgeht Row Level Security vollständig. Wer ihn besitzt, kann jede Tabelle lesen und ändern.

KI-FIX-PROMPT

Mein Supabase-service_role-Key steht in meinem Frontend-Code. Entferne ihn vom Client, nutze stattdessen den Anon-Key mit Row-Level-Security-Policies, verlagere privilegierte Operationen in eine serverseitige Funktion und erinnere mich daran, den Key zu rotieren.

// SO FUNKTIONIERT'S

Drei Schritte. Nie Zugriff auf deinen Code.

01

Beliebige URL scannen

Passive, rein lesende Prüfungen dessen, was bereits öffentlich ist. Ergebnisse in etwa einer Minute.

02

Domain verifizieren

DNS-TXT-Eintrag, Datei oder Meta-Tag. Schaltet aktives Scannen nur für Websites frei, die dir gehören.

03

Frühzeitig benachrichtigt werden

Kritische Probleme sofort, den Rest in einer täglichen Zusammenfassung, dort, wo dein Team ohnehin ist.