Was DebugTeam für deine Website prüft
DebugTeam verbindet öffentlich erkennbare WordPress-Komponenten mit bekannten Sicherheitsmeldungen. Dazu kommen tägliche HTTP(S)- und TLS-Prüfungen. Der Dienst führt keine Exploit-Versuche aus.
WordPress und Sicherheitsmeldungen
Wir lesen öffentlich abrufbares HTML: Generator-Metadaten, Kommentare und Ressourcenpfade können auf WordPress, Plugins und Themes hinweisen. Versionsparameter werden im jeweiligen Zusammenhang bewertet.
Erkannte Komponenten werden anhand ausdrücklich zugeordneter Produktkennungen mit unserem eigenen CVE-Katalog mit Meldungen aus NVD/CVE abgeglichen. Nicht zugeordnete Komponenten werden als noch nicht bewertet angezeigt. Meldungen nennen die Originalquelle, den betroffenen Versionsbereich und verfügbare Korrekturen. CVE-ID und CVSS-Wert erscheinen, sofern die Quelle sie bereitstellt.
Hinweise richtig lesen
- Versionsbasierter Treffer: Ein öffentlich erkannter Versionshinweis liegt im betroffenen Bereich einer Meldung. Die Ausnutzbarkeit wurde nicht getestet.
- Möglicherweise betroffen: Die Komponente wurde erkannt, die Version ist unbekannt, widersprüchlich oder nicht zuverlässig vergleichbar.
- Keine offenen Treffer: Für den erkannten Bestand liegen im verfügbaren Datenstand keine offenen Treffer vor. Das ist keine Sicherheitsfreigabe.
Nicht sichtbare Plugins, inaktive Komponenten und eigene Erweiterungen können unerkannt bleiben. Beobachtungszeitpunkt und Aktualität der Datenquelle bleiben sichtbar.
Erreichbarkeit und TLS
Eine Prüfung pro Website und Tag kontrolliert die HTTP(S)-Antwort und bei HTTPS das Zertifikat. Bei einem vermuteten Ausfall folgt eine kurzfristige Bestätigungsprüfung. Bestätigte Ausfälle, Wiedererreichbarkeit und Zertifikatsprobleme erzeugen Hinweise.
Das Basis-Monitoring ist keine Echtzeitüberwachung. Ein Problem kann erst bei der nächsten Tagesprüfung erkannt werden; kurze Ausfälle können vollständig unbemerkt bleiben. Eine Abrufsperre wie HTTP 403 bedeutet nicht automatisch, dass die Website für alle Besucher ausgefallen ist.
Was du nicht installieren musst
Kein Kundenplugin, kein Agent und kein WordPress-Administratorkonto sind erforderlich. Wir fragen keine Passwörter deiner Websites ab und führen keine automatischen Updates oder Penetrationstests aus.