Demo-Betrieb Kornblume (erfunden) - Musterarbeit, kein Kunde.
https://kornblume-demo.example
Geprüft am 30.10.2026
1 dringend 5 empfohlen 0 in Ordnung
| Erreichbar | ja |
|---|---|
| Antwortzeit | 380 ms |
| Zertifikat gültig bis | 01.03.2027 |
| WordPress | 6.2.1 |
| Sichtbare Plugins | 2 |
| Stufe | Befund | Maßnahme |
|---|---|---|
| Dringend | WordPress 6.2.1 ist veraltet - aktuell ist 6.7.1 | WordPress nach einer Sicherung aktualisieren |
| Empfohlen | WordPress-Version ist öffentlich sichtbar | Versionsangabe im Quelltext ausblenden - erleichtert Angreifern die Suche |
| Empfohlen | Plugin contact-form-7 5.7.4 ist möglicherweise veraltet - aktuell ist 6.0.1 | Version im Adminbereich bestätigen, dann contact-form-7 nach einer Sicherung aktualisieren (Version aus dem Quelltext abgelesen) |
| Empfohlen | Sicherheits-Kopfzeile Strict-Transport-Security fehlt | Strict-Transport-Security im Server oder per Plugin setzen |
| Empfohlen | Sicherheits-Kopfzeile X-Content-Type-Options fehlt | X-Content-Type-Options im Server oder per Plugin setzen |
| Empfohlen | Sicherheits-Kopfzeile Referrer-Policy fehlt | Referrer-Policy im Server oder per Plugin setzen |
Geprüft wurde ohne Zugang, nur was jeder Besucher sieht: Erreichbarkeit, Zertifikat, WordPress-Version, im Quelltext sichtbare Plugins und Sicherheits-Kopfzeilen. Plugins, die im Quelltext nicht auftauchen, Sicherungen, Benutzerkonten und der Server selbst wurden nicht geprüft - dafür braucht es Zugang zum Adminbereich.
GL Tools - Website-Wartung. Dieser Bericht entstand automatisch und ersetzt keine vollständige Sicherheitsprüfung.