Kleine Angriffsfläche
Weniger Abhängigkeiten bedeuten weniger Lücken. Statische Auslieferung ohne Datenbank entzieht der häufigsten Angriffsart schlicht die Grundlage.
Leistung
Sicherheit, die von Anfang an mitgebaut wird
Die meisten gehackten Unternehmensseiten waren keine gezielten Angriffe, sondern automatisierte Scans, die eine bekannte Lücke gefunden haben. Dagegen hilft kein Zaun, sondern Aktualität und Sorgfalt.
- Preis
- im Projekt enthalten
- Dauer
- laufend in der Betreuung
Wofür das gut ist
Eine kompromittierte Seite kostet nicht nur Aufräumarbeit. Sie verschickt Spam über Ihre Domain, fliegt aus dem Suchindex und ist ein meldepflichtiger Vorfall, sobald Kundendaten betroffen sind. Vorbeugen ist um Größenordnungen billiger.
Der Schaden am Vertrauen wiegt dabei oft schwerer als der technische. Eine Warnmeldung des Browsers vor der eigenen Domain sehen auch Bestandskunden — und die Erinnerung daran hält deutlich länger als die Störung selbst.
Wie wir vorgehen
Was dabei passiert
Saubere Sicherheits-Header
Content-Security-Policy, HSTS und die übrigen Schutz-Header werden gesetzt und anschließend geprüft — nicht nur eingetragen und gehofft.
Formulare abgesichert
Eingaben werden serverseitig geprüft, Länge begrenzt, Missbrauch gedrosselt. Ein Formular ohne serverseitige Prüfung ist ein offenes Tor.
Externe Dienste im Griff
Jeder eingebundene Dienst ist ein zusätzliches Risiko und ein Datenschutzthema. Wir binden nur ein, was gebraucht wird — und dokumentieren, was es tut.
Für wen das besonders zählt
Passt gut
- Seiten, über die personenbezogene Daten laufen
- Praxen, Kanzleien und Beratungen mit Verschwiegenheitspflichten
- Betriebe mit Altsystemen ohne Update-Pfad
- Alle, die Formulare oder Buchungen anbieten
Passt eher nicht
- Penetrationstests nach anerkanntem Standard
- Absicherung interner Netzwerke und Arbeitsplätze
- Zertifizierungen nach ISO 27001 und Vergleichbarem
Was Sie beisteuern
Bei bestehenden Seiten vor allem Auskunft darüber, was über die Jahre dazugekommen ist.
- 01Eine Liste der eingebundenen Dienste, soweit bekannt
- 02Zugang zu Hosting und Domainverwaltung
- 03Auskunft, wer sonst noch Zugriff hat
- 04Ansprechperson für Rückfragen zu personenbezogenen Daten
Leistungsumfang
Was enthalten ist
- Aktuelle Abhängigkeiten, dokumentiert
- Sicherheits-Header gesetzt und geprüft
- Durchgehende Verschlüsselung
- Serverseitige Formularprüfung mit Drosselung
- Externe Dienste minimiert und dokumentiert
- Prüfung bei jeder Änderung
FAQ
Häufige Fragen
Kostet Sicherheit extra?
Nein. Aktuelle Abhängigkeiten, saubere Header und geprüfte Formulare gehören zum Handwerk und sind im Projektpreis enthalten. Aufpreis entsteht nur bei Sonderanforderungen wie einem Penetrationstest.
Was ist, wenn doch etwas passiert?
In der Betreuung gibt es getestete Sicherungen und einen definierten Ablauf: Seite vom Netz, Sicherung zurückspielen, Ursache finden, Lücke schließen. Ohne Betreuung helfen wir gegen Aufwand.
Prüfen Sie auch bestehende Seiten?
Ja, als Teil des Website Audits oder als eigene Sicherheitsprüfung. Sie bekommen eine Liste der Funde, nach Schwere sortiert, mit Angabe was sofort zu tun ist.
Reicht ein SSL-Zertifikat nicht aus?
Nein. Verschlüsselung schützt die Übertragung, nicht die Seite selbst. Eine Seite mit gültigem Zertifikat kann trotzdem über eine veraltete Abhängigkeit übernommen werden — das Schloss im Browser sagt darüber nichts aus.
Wie verbindlich ist das Angebot?
Vollständig. Nach dem Strategiegespräch bekommen Sie einen Festpreis mit benanntem Umfang und ein Enddatum. Beides gilt, solange sich der Umfang nicht ändert. Kommen später Wünsche dazu, wird das vorher angeboten — es gibt keine Überraschung in der Schlussrechnung.
Wem gehören die Zugänge nach dem Livegang?
Ihnen. Domain, Hosting und alle Konten laufen auf Ihren Namen, Sie erhalten sämtliche Zugangsdaten. Sie sind an uns nicht gebunden und können jederzeit wechseln, ohne etwas neu bauen zu müssen.
Passt dazu
Klingt passend?
Im kostenlosen Strategiegespräch klären wir Umfang, Preis und Termin. Danach haben Sie ein Fixangebot — verbindlich.