<JELEWA.de />
Um ein valides Bild der externen Wahrnehmung unserer Sicherheitsarchitektur zu erhalten, haben wir die gehärtete Website mit vier grundverschiedenen Systemen gescannt. Die Ergebnisse zeigen eine klare Diskrepanz zwischen Oberflächen-Scans und serverseitiger Realität.
| Scanner / Plattform | Ergebnis des Testlaufs | Technische Realität und Einordnung |
|---|---|---|
|
Sucuri SiteCheck |
Warnung “No website application firewall detected.” |
Reine Eigenwerbung. Der externe Remote-Scanner sieht nur das gerenderte HTML-Frontend. Er erkennt nicht, dass im Hintergrund ein hocheffizienter Endpoint-Schutz (BPS Security) aktiv ist, und bemängelt lediglich das Fehlen einer teuren, vorgeschalteten Cloud-WAF von Sucuri. |
|
CleanTalk Malware Scanner |
Erfolgreich 0% Infektionen, fordert jedoch Backend-Plugins an. |
Begrenzter Front-End-Scan. CleanTalk bestätigt die absolute Virenfreiheit des sichtbaren Quellcodes. Das Tool weist aber korrekt darauf hin, dass ein echter Deep-Scan der PHP-Dateien und Datenbanken nur direkt auf dem Server (über Systemhärtung oder Plugins) stattfinden kann. |
|
Webbkoll Datenschutz |
Exzellent Strikte Cookie-Kontrolle, kritisiert evtl. fehlende Header. |
Reine Datenschutz-Perspektive. Webbkoll simuliert einen Browser ohne Add-ons. Das Tool bewertet die DSGVO-Konformität und Sicherheits-Header (wie CSP oder HSTS). Ein perfektes Ergebnis erfordert eine saubere Konfiguration der Server-Konfigurationsdateien (z.B. .htaccess oder nginx.conf). |
|
Google Search Console |
Fehlerfrei Keine Sicherheitsprobleme oder manipulierten URLs. |
Die finale Instanz für SEO. Im Gegensatz zu kommerziellen Scannern ist die Search Console frei von Verkaufsabsichten. Meldet Google hier “Keine Probleme”, ist die Website aus Sicht der Suchmaschine absolut sauber, frei von Cloaking, SEO-Spam und Schadcode-Injektionen. |
