Was geprüft wird
Sieben Bereiche, ein Bericht. Jede Prüfung liefert Status, Beleg und eine konkrete Empfehlung.
Performance
Server-Antwortzeit, Komprimierung, Caching, render-blockierende Skripte. Mit Browser-Audit zusätzlich LCP, CLS, TBT, FCP und Speed Index (Laborwerte aus Lighthouse).
SEO
Titel, Meta-Description, Überschriften, Canonical, robots.txt, Sitemap, Indexierbarkeit, Duplikate, defekte Links, Redirect-Ketten, strukturierte Daten und Open Graph. Keine Ranking-Daten.
Sicherheit
HTTPS, Weiterleitung, Zertifikat und Ablauf, TLS-Versionen, Sicherheits-Header, Cookie-Attribute, Mixed Content, Versionsangaben, SPF, DMARC, DNSSEC, CAA. Nur passive Prüfungen.
Technik
Erreichbarkeit, Statuscodes, Weiterleitungen, HTML-Grundstruktur, nicht ladende Ressourcen, erkannte Technologien und – wenn zuverlässig erkennbar – veraltete Bibliotheken.
Barrierefreiheit
Alt-Texte, Formular-Labels, Sprache, Überschriften, Linknamen, Tastaturreihenfolge. Mit Browser-Audit zusätzlich Kontraste und ARIA-Regeln über axe-core. Keine WCAG-Zertifizierung.
Datenschutz & Recht
Impressum und Datenschutzerklärung auffindbar, Consent-Tool erkennbar, Tracking- und Drittanbieterdienste beim ersten Aufruf. Hinweise statt Rechtsurteil – keine Rechtsberatung.
Best Practices
Doctype, Favicon, security.txt, veraltete Elemente, sichere Ressourcen. Mit Browser-Audit zusätzlich Konsolenfehler und weitere Lighthouse-Prüfungen.
Mehr als ein Website-Audit
Zusätzliche Werkzeuge rund um Sicherheit und Aufklärung – teils optional und an deine Berechtigung gebunden.
Aktiver Sicherheitstest
Optional und nicht-destruktiv – nur für Domains, deren Besitz du verifiziert hast: exponierte Dateien, sensible Pfade, offene Verzeichnis-Listings und ein Indikator für reflektiertes XSS. Keine Angriffs-Payloads, keine Login-Versuche. Kein Ersatz für einen manuellen Penetrationstest.
OSINT / Recon
Öffentliche Aufklärung einer Domain: DNS-Einträge, Subdomains aus Certificate-Transparency, Technologie-Stack, öffentlich sichtbare E-Mail-Adressen und bekannte Datenlecks. Nur öffentliche Quellen, keine Verifizierung nötig.
Breach-Check
Prüfe, ob deine eigene E-Mail-Adresse in bekannten Datenlecks auftaucht – erst nach Bestätigung per Link an genau diese Adresse. Datenquelle: Have I Been Pwned.