Zeigen Sie, dass Ihr Website-Check öffentlich nachvollziehbar ist
Das Badge macht sichtbar, dass Sie Ihren aktuellen Mini-Check samt Prüfdatum, Report, Methodik und Nachweisen veröffentlichen. Es passt in den Footer, auf die Datenschutzseite oder in einen Transparenzbereich.
Transparent statt beschönigt: Score und Status bleiben sichtbar und aktualisieren sich mit dem neuesten gespeicherten Check. Das Badge bestätigt die Veröffentlichung des passiven Checks, keine Zertifizierung oder Rechtsfreigabe.
Klickbare Vorschau · führt zu Report, Methodik und Nachweisen
Top-3 Befunde
Die wichtigsten belegten Probleme
Die drei wichtigsten Befunde mit direktem Scan-Beleg. Konkrete Ursachen, Maßnahmen, Verantwortlichkeit und Abnahmekriterien sind Bestandteil des Full-Checks.
Top 1 · mittel · vulnerabilityCVE-2012-3384: Cross-site request forgery (CSRF) vulnerability in the customizer in WordPress before 3.4.1 allows remote attackers to hijack the authentication of unspecified victims via unknown
Warum relevant: Ein Advisory-Treffer kann auf ein versionsbezogenes Sicherheitsrisiko hinweisen; die genaue technische Einordnung ist Bestandteil der Vollanalyse.
Belegstatus:gemessen
Beleg aus diesem Scan:
Betroffene erkannte Version: WordPress 3.3.68
Versionssignal im HTML/Generator: WordPress Download Manager 3.3.68
Technologie-Erkennung: WordPress 3.3.68
Alle Belege anzeigen (9)
Technologie-Beleg: Meta generator: WordPress Download Manager 3.3.68
Mini-Check-Grenze: Sichtbar sind Befund und Scan-Beleg. Die konkrete Behebung wird erst im Full-Check erstellt.
Individueller Fixplan
10 belegte Befunde – der konkrete Fixplan ist Teil des Full-Checks
Der Mini-Check zeigt die Probleme und ihre Scan-Belege. Ursachenanalyse, Reihenfolge und konkrete Behebung werden erst nach bestätigter Zahlung im Full-Check erstellt.
CVE-2012-3384: Cross-site request forgery (CSRF) vulnerability in the customizer in WordPress before 3.4.1 allows remote attackers to hijack the authentication of unspecified victims via unknownwarning
Buttons ohne erkennbaren Namenwarning
Tracking-/Tag-Skripte aus externer Lieferketteinfo
+7 weitere belegte Befunde werden im Full-Check priorisiert.
TLS, Schutzheader, bekannte Schwachstellen und Skriptintegrität
5 Befunde1 mittel
CVE-2012-3384: Cross-site request forgery (CSRF) vulnerability in the customizer in WordPress before 3.4.1 allows remote attackers to hijack the authentication of unspecified victims via unknownWichtig für Nutzer
Belegstatus:gemessen
Beleg aus diesem Scan:
Betroffene erkannte Version: WordPress 3.3.68
Versionssignal im HTML/Generator: WordPress Download Manager 3.3.68
Technologie-Erkennung: WordPress 3.3.68
Alle Belege anzeigen (9)
Technologie-Beleg: Meta generator: WordPress Download Manager 3.3.68
Viele potenziell blockierende AssetsTechnischer Hinweis
Belegstatus:gemessen
Beleg aus diesem Scan:
Potenziell render-blockierend im <head>: 9 Skript(e), 39 Stylesheets
Score-Erklärung
Warum ist der Score so?
Diese Erklärung macht die Gesamtaussage lesbar: Score-Treiber, entlastende Signale, Prüfgrenzen und manuelle Prüfpunkte bleiben getrennt. Der Score ist kein Verbot, kein Gütesiegel und keine Rechtsfreigabe.
78/100 · Prüfen
78/100Gesamtscore als Priorisierung3Score-Treiber sichtbar7entlastende Signale3Prüfgrenzen4manuelle PrüfauslöserOrientierungAussage-Verlässlichkeit
Score-TreiberAus dem gespeicherten Scan abgeleitete Prioritäten
1 wichtige Security-Header fehlen oder sind nicht belegt.
CVE-2012-3384: Cross-site request forgery (CSRF) vulnerability in the customizer in WordPress before 3.4.1 allows remote attackers to hijack the authentication of unspecified victims via unknown: –
Buttons ohne erkennbaren Namen: –
Quelle
Scan-Nachweise
Entlastende SignaleGegenüber dem Gesamtwert separat lesen
0 Cookie(s) vor Einwilligung im gespeicherten Erstaufruf.
0 datenschutzrelevante Drittanbieter-Domain(s) aus Browserkontakten.
0 Tracking-Script(s) im gespeicherten Lauf.
Keine Consent-Mode-relevanten Google-Tracking-Tags, -IDs oder Tracking-Domains erkannt; Google Consent Mode ist aus dieser Scan-Evidenz nicht erforderlich.
Datenschutz-Hinweis wurde im passiven Sample belegt.
5 Security-Header sind vorhanden.
Quelle
Scan-Nachweise
PrüfgrenzenWas die automatische Aussage begrenzt
Score ab 75: technische Priorisierung bleibt trotzdem kein Gütesiegel.
4 manuelle Review-Auslöser aus der Scope-Grenze.
4 nicht automatisch geprüfte Bereiche, etwa Login, Checkout, Vertrags- oder Rechtskontext.
Grenze
manuell prüfen
Korrektur melden: Wenn Score-Treiber durch Consent-Wall, Paywall, veraltete Inhalte oder falsch erkannte Betreiberinformationen verzerrt sind, kann eine Korrektur mit Domain, Report-URL, Scan-ID und kurzer Begründung über Kontakt eingereicht werden.
DNS erreichbarBeleg aus Scan: Adressen: 1
HTTPS-Zertifikat gültigBeleg aus Scan: TLS: TLSv1.3
HTTP-Status 200Beleg aus Scan: Endziel: https://grillschule.at/
Öffentliche Report-Zusammenfassung
Schneller Mini-Check abgeschlossen
Der Mini-Check bewertet den Erstaufruf, den Screenshot-Browserlauf und die technische Basis. Er ist kein verkürzter Vollscan; ausgelassene Bereiche erzeugen keine negativen Befunde.
Auffällige SignaleCVE-2012-3384: Cross-site request forgery (CSRF) vulnerability in the customizer in WordPress before 3.4.1 allows remote attackers to hijack the authentication of unspecified victims via unknownButtons ohne erkennbaren Namen
Technische BasisprüfenBeleg aus Scan: DNS, ein TLS-Handshake, HTTP-Status und wichtige Security-Header wurden geprüft.BrowserkontakteunauffälligBeleg aus Scan: 161 Requests und 1 Drittanbieter-Domain(s) im Screenshot-Lauf.DateneingabeunauffälligBeleg aus Scan: Keine Formular- oder Zahlungsabfrage im passiven Startseiten-Sample erkannt.Performance & Basis-BarrierefreiheitauffälligBeleg aus Scan: Web-Vitals und automatisierbare Startseiten-Signale wurden im schnellen Browserlauf eingeordnet.
Scan-Grenze
Schneller Mini-Check
Dieser kostenlose Mini-Check bewertet die Startseite und den Screenshot-Browserlauf. Unterseiten, Rechtstexte, den Abgleich erkannter Dienste mit Ihrer Datenschutzerklärung und Consent-Klicktests prüft erst der Full-Check.
Kostenloser Mini-CheckAutomatische Befunde nicht als abschließendes Urteil verwenden.
Mini-Check Umfang
Schnell geprüft, klar begrenzt
Der Mini-Check umfasst die Startseite, einen echten Chromium-Screenshot, DNS/HTTPS/HTTP, Security-Header, Erstaufruf-Cookies, Drittanbieter, Web-Vitals und automatisierbare Basis-Signale. Mini- und Vollscore sind nicht direkt vergleichbar.
2,7 sLaufzeit11Prüfgruppen9nur im großen ScanjaScreenshot
Mehr Prüftiefe
Was der Full-Check zusätzlich freischaltet
Der Mini-Check zeigt die wichtigsten Signale des Erstaufrufs. Der Full-Check ergänzt die vertiefte Prüfung, Lösungswege und weiterverwendbare Nachweise.
Erweiterter CrawlWichtige Unterseiten, Rechtstexte, Formulare und geprüfte Seiten.Datenschutz & SicherheitVertiefende Ansichten zu Diensten, Consent, Headern und Risiken.FixplanPriorisierte Maßnahmen mit Erläuterungen und konkreten Lösungswegen.Dienste-AbgleichErkannte Anbieter gegen die Datenschutzerklärung prüfen.Exporte & NachweiseScan-Hinweise, JSON, CSV, Excel, PDF und ZIP-Nachweispaket.Wählbare SichtbarkeitFull-Report öffentlich bereitstellen oder mit Zugangscode schützen.
Prüfmodule
Welche Bereiche wurden geprüft?
Technische Basis88Mini-Check
prüfen
Beleg aus Scan: DNS, TLS, HTTP und Response-Header
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Nachweis und Linkziel.
Erstaufruf & Datenschutz97Mini-Check
unauffällig
Beleg aus Scan: 0 datenschutzrelevante Domain(s), 0 Cookie(s)
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Nachweis und Linkziel.
Screenshot-Browserlauf93Mini-Check
unauffällig
Beleg aus Scan: Screenshot 160x150, 161 Request(s)
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Nachweis und Linkziel.
Performance & Barrierefreiheit60Mini-Check
auffällig
Beleg aus Scan: Startseiten-Web-Vitals und automatisierbare DOM-Signale
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Nachweis und Linkziel.
Browser-Erstaufruf
Welche Kontakte sah der Screenshot-Lauf?
161 Request(s) · 1 Drittanbieter-Domain(s) · 0 datenschutzrelevante Domain(s). Ablehnen-, Akzeptieren- und GPC-Zustände sind dem großen Scan vorbehalten.
cdn.usefathom.comSonstige · 2 Request(s)
Cookies im Erstaufruf
Was wurde vor einer Interaktion gespeichert?
0 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en).
Keine Cookies im HTTP- oder Browser-Erstaufruf inventarisiert.
Technische Basis
Security-Header und Skriptquellen
5 von 6 Basis-Security-Headern vorhanden, 5 korrekt bewertet; 0 von 3 kontextabhängigen Isolations-Headern vorhanden. CSP wirksam mit 1 Direktive(n), 0 Warnung(en), 2 Hinweis(e).
Geprüfte Domain-Wurzel: https://grillschule.at/