Kostenloses Tool
Ist Ihre WordPress-Website gut geschützt?
Geben Sie die Adresse Ihrer Website ein: Das Werkzeug prüft, was jeder von außen sieht, die HTTP-Header, die Kontenliste, vergessene Dateien, die WordPress-Version und Tracker vor der Einwilligung.
Einige öffentliche Seiten werden von unserem Server gelesen, wie von einem Besucher. Kein Anmeldeversuch, und nichts wird gespeichert.
Die Adresse der Startseite Ihrer Website.
Was das Tool untersucht
- Die sechs Sicherheits-Header: HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy und Permissions-Policy.
- Was einen Angreifer informiert: die Kontenliste, die WordPress-Version, xmlrpc.php, readme.html und die Serverversionen.
- Dateien, die nicht online sein sollten: debug.log, der .git-Ordner, die Verzeichnisauflistung.
- Tracker (Google Analytics, Meta, Hotjar…), die vor der Zustimmung des Besuchers laden.
- Das Werkzeug liest nur öffentliche Seiten: Es testet kein Passwort und erzwingt nichts.
Die anderen kostenlosen Werkzeuge
- E-Mail-Test SPF, DKIM, DMARC und MX: Haben Ihre E-Mails, was sie brauchen, um im Posteingang zu landen? Test starten
- Vorschau beim Teilen Ihre Seite so, wie Google, LinkedIn, Facebook und X sie zeigen, mit dem, was fehlt. Test starten
- Geschwindigkeitstest Antwortzeit, Cache, Kompression, zu konvertierende Bilder und Skripte, die die Anzeige blockieren. Test starten
- Abfrage-Diagnose Die SQL-Abfragen einer WordPress-Seite, die wiederholten und die einzeln gelesenen Felder. Test starten