Nicht jede unsichere Seite sieht von außen kaputt aus.
Von außen sieht die Seite normal aus. Das Problem sitzt in Plugins, Formularen, Einbindungen, Zugangsketten oder bei einem Anbieter, der technisch mehr verspricht als er hält. Ich schaue nicht nur auf offensichtliche Fehler, sondern auf die Stellen, an denen Risiko tatsächlich entsteht. Im Code, nicht nur im Scanner-Report.
Typische Auslöser
- Die Seite wurde gehackt oder verhält sich plötzlich merkwürdig.
- Viele Plugins, Skripte oder Widgets laufen, keiner weiß mehr warum.
- Ein Anbieter wirbt mit „sicher“ oder „konform“, zeigt technisch aber wenig Substanz.
- Vor Relaunch, Übernahme oder Go-Live brauchst du einen sauberen Blick auf das Risiko.
Was ich prüfe
- Veraltete Komponenten, schlecht gepflegte Integrationen und unnötige Angriffsfläche.
- Formulare, Admin-Zugänge, Backups, Hosting-Setup, sensible Drittanbieter-Abhängigkeiten.
- Ob Daten in Widgets oder externen Diensten an Stellen landen, wo sie nicht hingehören.
- Welche Risiken wirklich dringend sind. Und was nur technische Unordnung ist.
Was dabei rauskommt
- Ein klarer Befund mit Prioritäten statt pauschalem Alarmismus.
- WordPress-Security-Audit ab 590 € als Einstieg. Hack-Recovery + Hardening ab 2.000 €.
- Bereinigung, Härtung oder Vendor-Review, wenn das die richtige Konsequenz ist.
- Oder die nüchterne Aussage, dass die aktuelle Lösung nicht mehr tragfähig ist.
Was meistens dazu gefragt wird.
Was kostet ein Security-Check oder Hack-Recovery?
Wann brauche ich einen Security-Check?
Reicht ein Plugin- oder Malware-Scan?
Machst du auch Vendor-Reviews für Widgets oder Drittanbieter?
Wo du von hier aus tiefer reingehst.
Wenn Sicherheit nur ein Teil eines größeren Website-Problems ist und Struktur, Relaunch oder geordnete Übernahme ebenfalls auf den Tisch gehören.
Kritische Sicherheitslücke in Healthcare-Chatbot entdecktEin konkreter Fall, bei dem das Risiko nicht im sichtbaren Teil der Website lag, sondern in einem Drittanbieter-Widget.
Projekte mit Security- und Vendor-ReviewAusgewählte Beispiele, in denen Bereinigung, Prüfung oder Eskalation wichtiger waren als Design.
Lass uns reden.
Kostenlose Bestandsaufnahme, 15 Minuten. Bei akutem Hack oder Malware reagiere ich schnell. Sag einfach Bescheid, wie dringend es ist. Kein Verkaufsgespräch.
Ich antworte in der Regel innerhalb von 1–2 Werktagen.