Continuous Monitoring, Crawler und Evidence

br-musica-viva.de: Scanbetrieb nachvollziehbar steuern

ScanOps fuer br-musica-viva.de: 93/100; 10/11 Kontrollpunkt(e), 4 Unterseite(n), 120 Sitemap-URL(s), Queue 357.

Automatisch aus Scan-Evidenz und Crawler-Status abgeleiteter ScanOps-Plan. Tiefe Scans, Login-Bereiche, Allowlisting und Custom Header brauchen eine ausdrueckliche Betreiberfreigabe.

93 scan-ready

JSON CSV Runbook MD Abdeckung Seiten Alerts Monitoring Crawler Bot

93Score 120Sitemap-URLs 4Unterseiten 4Consent-Zustaende 357Queue 488DE-Checks 1Luecken

Scanprofile

Welche Scanarten fuer oeffentliche Checks, DACH-Recrawl und Deep-Scans gelten

Runbook exportieren

Manueller oeffentlicher Website-Check aktiv · Betreiber/Pruefer · bei Bedarf

Startseite, HTTP/DNS/TLS, Headless Chromium, Consent-Zustaende, Mini-Screenshot, priorisierte Unterseiten.

SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests)

Deutschsprachiger Wiederholungscrawler aktiv · SaferPage IT · systemd timer / refresh-days

Gespeicherte DACH-/DE-Seiten, Refresh-Kandidaten, Queue und Monitoring.

SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests)

Betreiber-Deep-Scan mit Freigabe Betreiber-Nachweis · Betreiber IT/Security · vor Go-live und nach Releases

Staging, Login-Bereiche, Custom Header, Allowlist, hoehere Tiefe.

SaferPageBot/0.2 (+https://saferpage.de/bot; passive website safety check; no attack tests)

Crawl-Scope und Monitoring

Was geprueft wird und wie Aenderungen sichtbar bleiben

Startseite geprueft · Website-Betrieb

https://www.br-musica-viva.de/

Startseite als Eintrittspunkt stabil halten.

Sitemap vorhanden · Website-Betrieb

120 URL(s), Quellen 0.

Sitemap aktuell halten und wichtige Datenschutz-/Formularseiten aufnehmen.

Interne Linkstruktur vorhanden · Website-Betrieb

30 Linkziel(e), 4 abgerufen.

Pflichtseiten und Nutzerpfade sichtbar verlinken.

Consent-Pfade geprueft · Website-Betrieb

4 Zustand/Zustaende.

Ablehnen, Akzeptieren, Einstellungen und GPC je Release testen.

Screenshot Worker vorhanden · Website-Betrieb

Renderer playwright-chromium.

100x100-Vorschau und Evidence-Screenshot als getrennte Nachweise fuehren.

Refresh-Policy pruefen · IT

Refresh-Intervall aus oeffentlichem Report nur teilweise ableitbar.

Monitoring-Prozess pruefen.

Queue Health aktiv · IT

Queue 357, besucht 635, Fehler 33.

Monitoring-Prozess pruefen.

Alert Routing aufbauen · Compliance/IT

0 Monitoring-Alert(s).

Monitoring-Prozess pruefen.

Oeffentliche Monitoring-Feeds vorhanden · SaferPage

/monitoring/feed.json und /monitoring/feed.xml.

Monitoring-Prozess pruefen.

Schonende Scan-Grenzen vorhanden · IT/Compliance

Sample-Limit 4, keine Login- oder Lasttests.

Monitoring-Prozess pruefen.

Kontrollen und Nachweise

Was fuer reproduzierbare, schonende und auditierbare Scans offen ist

Crawler/User-Agent transparent vorhanden · IT/Compliance

User-Agent: SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests); Bot-Seite https://saferpage.de/bot.

User-Agent mit Kontakt-/Bot-URL beibehalten und Betreiberhinweise aktuell halten.

Headless-Chromium-Browserlauf dokumentiert vorhanden · IT

Renderer playwright-chromium, Browser-Requests 108.

Browserlauf, Mini-Screenshot und Netzwerkbelege als Standardnachweis weiterfuehren.

Sitemap und interne Linkziele im Scope vorhanden · Website-Betrieb

Sitemap-URLs 120, Sitemap-Quellen 0, interne Linkziele 30.

Sitemap, Footer, Datenschutz, Impressum, Kontakt und Formularseiten als Crawl-Scope pflegen.

Priorisierte Unterseiten werden geprueft vorhanden · Datenschutz/IT

4 Unterseite(n) abgerufen, 8 im Evidence Pack, Sample-Limit 4.

Pflichtseiten, Formularseiten und Cookie-/Datenschutzseiten regelmaessig als priorisierte Stichprobe pruefen.

Consent-Zustaende und GPC im Scanprofil vorhanden · Marketing/IT

4 Consent-Zustand/Zustaende im Evidence Pack.

Default, Ablehnen, Akzeptieren und GPC getrennt gegen Cookies/Requests vergleichen.

Sanitisierte Request-Samples statt Rohdaten vorhanden · Security/Datenschutz

10 Request-Sample(s); Nachweise werden fuer Betreiberentscheidungen verdichtet.

Keine Cookie-Werte und keine vollstaendigen sensiblen Request-URLs exportieren.

Wiederholungsscans und Monitoring-Alerts angebunden vorhanden · Compliance/IT

Alerts 0, Historie 1, Hash-Chain-Zeilen 1.

Wiederholungsscans mit Alert-Routing und Historie als festen Betriebsprozess nutzen.

DACH-/Deutschraum-Crawler operationalisiert vorhanden · IT/Redaktion

Queue 357, deutschsprachige Checks 488, besucht 635, Fehler 33.

Deutschsprachige Seed-Listen, Refresh-Grenzen, Parallelitaet und Fehlerquote ueberwachen.

Performance-Grenzen fuer schonende Scans vorhanden · IT

Sample-Limit 4, Evidence-Pages 8.

Concurrency, Timeout, Delay und Sample-Limits je Zielgruppe dokumentieren.

Scan-Konfiguration exportierbar vorhanden · Compliance/IT

Pruefbeleg vorhanden, Evidence Pack vorhanden, Root-Hash aacd08b0556095e9.

Scanprofil, Scope, User-Agent, Renderer, Limitierungen und Exportpaket fuer Audits versioniert speichern.

Deep-Scan-Freigabe fuer Betreiber Betreiber-Nachweis · Betreiber IT/Security

Aus oeffentlichem Scan nicht beweisbar.

Allowlist-Header, Staging, Login-Scope, hoehere Tiefe und Rate Limits nur mit ausdruecklicher Betreiberfreigabe nutzen.

Scanprofil vorhanden · IT/Compliance

User-Agent, Renderer, Kontext, Bot-URL, Zeitstempel und Ziel-URL.