Von der Website zum verständlichen Hinweis

1. Websites und E-Mail eintragen

Trage eine bis fünf öffentliche Websites ein und wähle E-Mail, Webhook oder beide Kanäle. Du musst die Überwachung der Websites veranlassen dürfen. Die Bestätigung deiner E-Mail allein beweist keine Domaininhaberschaft.

2. Anmeldung bestätigen

Du erhältst einen Link, der 30 Minuten gültig ist. Erst nach deiner ausdrücklichen Bestätigung startet das regelmäßige Monitoring. Du brauchst kein Passwort. Auch bei ausschließlich per Webhook gewünschten Warnungen bleibt die E-Mail für Bestätigung und Verwaltung erforderlich.

3. Beobachtungen einordnen

Der erste Abruf sammelt öffentliche Versionshinweise und prüft die Verfügbarkeit. Das Inventar wird bei den täglichen Prüfungen aktualisiert. Neue oder geänderte Sicherheitsmeldungen können gegen dieses gespeicherte Inventar abgeglichen werden, ohne deine Website für jede Meldung erneut abzurufen.

4. Bei einem Hinweis handeln

Prüfe die genannte Quelle und den tatsächlichen Installationsstand deiner Website. Ein bekanntes Update ist ein nächster Schritt, kein Ersatz für eine geprüfte Sicherung und einen sinnvollen Updateablauf.

5. Selbst verwalten und beenden

Unter Websites verwalten forderst du einen neuen Zugangslink an. Die Verwaltungssitzung endet nach 30 Minuten. Dort kannst du Websites hinzufügen oder entfernen, Kanäle anpassen und deine Anmeldung vollständig löschen.

Webhooks zuerst verifizieren

Wir aktivieren ein Webhook-Ziel erst, wenn es eine kurze Verifikations-Challenge korrekt beantwortet hat. Danach lassen sich Nachrichten anhand ihrer Signatur prüfen. Zur technischen Anleitung.

Erkennungen gemeinsam prüfen

In der Verwaltung siehst du öffentliche Fundstellen und Versionshinweise. Du kannst jede Komponente bewerten und einen eigenen Versionshinweis ergänzen. Deine Rückmeldung bleibt getrennt vom Scanbefund und steht dem Betreiber zur Prüfung bereit.

Pentester finden oder selbst eintragen

Im Pentester-Verzeichnis kannst du Profile nach Schwerpunkten, Region und Remote-Verfügbarkeit durchsuchen. Ein eigenes Profil verwaltest du über den bestätigten E-Mail-Zugang. Die öffentliche Sichtbarkeit bestimmst du selbst.