Vom technischen Risiko zu einer geprüften Lösung.

Wir erfassen die gesamte Website, ihre Funktionen und die sicheren Testbedingungen, bevor die Untersuchung beginnt.

• Die genaue Domain, alle zugehörigen Subdomains und alle Website-Umgebungen wurden erfasst.
• Der Eigentümer oder ein berechtigter Auftraggeber hat die Untersuchung schriftlich genehmigt.
• Öffentliche Seiten, Verwaltungsfunktionen, Konten, Formulare, APIs und angebundene Dienste sind dokumentiert.
• Benutzerrollen, wichtige Aktionen und geschäftskritische Besucherabläufe wurden erfasst.
• Personenbezogene Daten, Datenflüsse und externe Empfänger der Website wurden erfasst.
• Erforderliche Testkonten und temporäre Zugänge werden sicher, persönlich und nachvollziehbar bereitgestellt.
• Sichere Testfenster, Notfallkontakte und Vereinbarungen zum Schutz des Geschäftsbetriebs sind bestätigt.
• Verfügbare Backups, Wiederherstellungsmöglichkeiten und ein Rücksetzverfahren wurden vor Änderungen geprüft.

Wir prüfen, was öffentlich erreichbar ist und wie Domain, Hosting, Server, Cloud und Browsersicherheit eingestellt sind.

• DNS, HTTPS, TLS-Zertifikate und Weiterleitungen führen Besucher sicher zur vorgesehenen Domain.
• Öffentlich erreichbare Subdomains, Dienste, Ports und Verwaltungszugänge sind bekannt und notwendig.
• Hosting-, Cloud- und Servereinstellungen begrenzen den Zugriff nach dem Prinzip der geringsten Rechte.
• Browser-Header schützen vor unerwünschtem Laden, Einbetten, Interpretieren und Weitergeben von Informationen.
• Zulässige Ursprünge für Browser- und API-Verkehr sind ausdrücklich und so eng wie möglich festgelegt.
• Fehlermeldungen, Debugging-Funktionen und Statusseiten geben keine sensiblen technischen Informationen preis.
• Temporäre Dateien, Backups, Source Maps, Konfigurationsdateien und Entwicklungswerkzeuge sind nicht öffentlich erreichbar.
• Caching und Zwischenschichten verhindern, dass persönliche oder vertrauliche Inhalte an falsche Besucher gelangen.

Wir bewerten, wie sich Benutzer und Administratoren anmelden, ihr Konto wiederherstellen und angemeldet bleiben. Wir überprüfen, dass jeder Benutzer nur auf erlaubte Daten und Aktionen zugreifen kann.

• Anmeldung und Registrierung prüfen die Identität, ohne unnötige Kontoinformationen offenzulegen.
• Passwortregeln, Speicherung und Änderungsprozesse unterstützen starke und eindeutige Passwörter.
• Verwaltungskonten und andere sensible Rollen verwenden eine geeignete Mehrfaktorauthentifizierung.
• E-Mail-Verifizierung und Kontowiederherstellung verwenden temporäre, einmalige und sicher zugestellte Links oder Codes.
• Sitzungscookies sind geschützt, auf die richtige Umgebung begrenzt und für unerwünschte Skripte unzugänglich.
• Sitzungen werden nach der Anmeldung und sensiblen Änderungen erneuert und können nicht mithilfe einer zuvor bekannten Sitzung übernommen werden.
• Abmeldung, automatischer Ablauf, Passwortänderung und Kontosperrung beenden bestehende Zugänge korrekt.
• Wiederholte Anmeldeversuche und automatisierter Kontomissbrauch werden begrenzt, protokolliert und angemessen nachverfolgt.
• Jede geschützte Seite, API und Aktion prüft Rechte auf dem Server und nicht nur in der Oberfläche.
• Benutzer können nur ihre eigenen Daten, Dokumente, Bestellungen und sonstigen Objekte ansehen oder ändern.
• Rollen und Rechte folgen dem Prinzip der geringsten Rechte und werden in allen Bereichen der Website konsequent angewendet.
• Verwaltungsfunktionen und sensible Aktionen sind nur für ausdrücklich berechtigte Konten zugänglich.
• Daten verschiedener Organisationen, Kunden oder Arbeitsbereiche bleiben technisch voneinander getrennt.
• Dateilinks, Exporte und Downloads führen dieselbe Zugriffskontrolle wie die zugehörige Webseite durch.
• Deaktivierte Konten und widerrufene Rollen verlieren sofort ihren bisherigen Zugriff.
• Hintergrundaufgaben, Integrationen und Systemkonten erhalten nur die Rechte, die ihre konkrete Funktion erfordert.

Wir prüfen, wie die Website Daten empfängt, verarbeitet, anzeigt, weiterleitet und als Dateien behandelt.

• Alle Eingaben werden auf dem Server auf zulässiges Format, Länge, Typ und Bedeutung geprüft.
• Datenbankabfragen, Befehle und Vorlagen verarbeiten Eingaben, ohne Daten als Anweisungen auszuführen.
• Angezeigte Inhalte werden geeignet kodiert, damit eingegebener Text nicht zu unerwünschtem Browsercode wird.
• Aktionen, die Daten oder Einstellungen ändern, sind vor Anfragen von unerwünschten Websites geschützt.
• Datei-Uploads begrenzen Typ, Größe, Namen und Speicherort und werden sicher verarbeitet oder isoliert.
• Downloads und Dateipfade können nur auf zulässige Dateien im vorgesehenen Speicher zugreifen.
• APIs prüfen Methoden, Datenstrukturen, Inhaltstypen, Fehler, Zugriffsrechte und Anfragehäufigkeit konsequent.
• Webhooks, Weiterleitungen und ausgehende Serververbindungen akzeptieren nur vertrauenswürdige Ziele und gültige Nachrichten.

Wir vergleichen die tatsächliche Datenverarbeitung der Website mit ihren Datenschutzinformationen und den geltenden DSGVO-Pflichten.

• Personenbezogene Daten, Kategorien betroffener Personen, Quellen, Zwecke, Empfänger und Speicherorte sind vollständig erfasst.
• Für jede websitebezogene Verarbeitung sind Erforderlichkeit, Rechtsgrundlage und gegebenenfalls Bedingungen für sensible Daten begründet.
• Die Datenschutzerklärung beschreibt verständlich und aktuell, was die Website tatsächlich mit personenbezogenen Daten macht.
• Formulare, Konten und Standardeinstellungen erfragen und zeigen nur personenbezogene Daten, die für den Zweck erforderlich sind.
• Cookies, Pixel und andere Tracker sind korrekt kategorisiert; erforderliche Einwilligungen werden im Voraus, freiwillig und nachweisbar eingeholt.
• Die Einwilligung kann genauso leicht widerrufen wie erteilt werden, und die Website respektiert die geänderte Auswahl.
• Aufbewahrungsfristen und Löschprozesse funktionieren nachweislich für Anwendungsdaten, Uploads, Protokolle und relevante Backups.
• Website-Prozesse unterstützen Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, soweit anwendbar.
• Websitebezogene Auftragsverarbeiter, externe Dienste und internationale Übermittlungen sind bekannt und durch geeignete Vereinbarungen oder Garantien abgesichert.
• Datenschutz durch Technikgestaltung, Rechenschaftsnachweise, ein möglicher Bedarf an einer DSFA und die Vorbereitung auf eine websitebezogene Datenschutzverletzung wurden bewertet.

Wir bewerten, wie Passwörter, Schlüssel, Token und sensible Daten während ihrer gesamten Lebensdauer geschützt werden.

• Schlüssel, Token und Passwörter stehen nicht in Browsercode, öffentlichen Dateien, Quellcodeverlauf oder Protokollen.
• Geheimnisse werden zentral verwaltet, nur begrenzt zugänglich gehalten und bei Bedarf sicher ersetzt.
• Passwörter werden mit einer geeigneten, langsamen und aktuellen Passwort-Hashfunktion gespeichert.
• Sensible Daten sind während der Übertragung durch aktuelle Verschlüsselung und korrekte Zertifikatsprüfung geschützt.
• Sensible gespeicherte Daten werden verschlüsselt, wenn Risiko und Nutzung dies erfordern.
• Kryptografische Algorithmen, Schlüssellängen und Einstellungen sind aktuell und werden für ihren vorgesehenen Zweck verwendet.
• Sicherheitstoken und Wiederherstellungscodes sind unvorhersehbar, zeitlich begrenzt gültig, bei Bedarf einmalig nutzbar und sicher widerrufbar.
• Vertrauliche Werte erscheinen nicht in Webadressen, ungeschütztem Browserspeicher, Analysedaten oder gemeinsam genutzten Caches.

Wir prüfen Herkunft, Aktualität und Sicherheit von Paketen, externen Skripten sowie des Build- und Veröffentlichungsprozesses.

• Anwendungspakete, Laufzeitumgebungen, externe Skripte und andere Abhängigkeiten sind vollständig und reproduzierbar erfasst.
• Bekannte Schwachstellen und nicht mehr unterstützte Versionen wurden ermittelt und entsprechend ihrem Risiko behandelt.
• Versionen und Lockfiles verhindern unerwartete Änderungen während Installation und Build.
• Abhängigkeiten stammen aus vertrauenswürdigen Quellen; unnötige Pakete oder Skripte wurden entfernt.
• Externe Browserskripte sind begrenzt, geprüft und durch geeignete Browserregeln abgesichert.
• Der Build- und Veröffentlichungsprozess schützt Quellcode, Artefakte, Freigaben und Produktionsdaten vor unerwünschten Änderungen.
• Automatisierungskonten und CI/CD-Geheimnisse haben minimale Rechte und werden nicht unnötig mit externem Code geteilt.
• Entwicklungs-, Test- und Diagnosewerkzeuge sind von der Produktion getrennt und können nicht öffentlich aktiviert werden.

Wir testen, ob wichtige Website-Prozesse auch bei unerwarteter, automatisierter oder missbräuchlicher Nutzung sicher bleiben.

• Wichtige Benutzerabläufe erzwingen die vorgesehene Reihenfolge, Bedingungen und zulässigen Statusübergänge.
• Preise, Rabatte, Mengen, Rechte und andere geschäftliche Werte werden vom Server validiert.
• Zahlungen, Bestellungen, Reservierungen und ähnliche Aktionen werden nicht unbeabsichtigt doppelt oder in falscher Reihenfolge verarbeitet.
• Grenzen für Anfragen, Konten, Bestände, Nutzung oder Vorteile lassen sich nicht leicht umgehen.
• Einladungen, Freigaben, Stornierungen und Kontoänderungen prüfen jeweils die aktuellen Berechtigungen und den Status.
• Formulare und öffentliche Funktionen sind angemessen vor Spam, massenhaftem Missbrauch und automatisiertem Betrug geschützt.
• Gleichzeitige Anfragen und wiederholte Nachrichten verursachen keine doppelten Vorteile oder inkonsistenten Daten.
• Ergebnisse von Zahlungsanbietern, Identitätsdiensten und anderen externen Parteien werden unabhängig und serverseitig bestätigt.

Wir bewerten nutzbare Protokolle, Vorfallbearbeitung, Backups und nachweisbare Wiederherstellung.

• Anmeldungen, Verwaltungsaktionen, Rechteänderungen, Aktionen mit sensiblen Daten und Sicherheitsereignisse werden nachvollziehbar protokolliert.
• Protokolle enthalten keine Passwörter, Token oder mehr personenbezogene Daten, als für Sicherheit und Nachverfolgung erforderlich sind.
• Zugriff, Integrität, Aufbewahrungsfrist und Zeitangaben der Protokolle unterstützen verlässliche Untersuchungen.
• Backups werden automatisch, verschlüsselt, ausreichend getrennt und nach einem festen Aufbewahrungsplan erstellt.
• Die Wiederherstellung aus einem Backup wurde kürzlich getestet und erfüllt die vereinbarten Wiederherstellungsziele für Website und Daten.
• Ein Vorfallplan legt Meldewege, Verantwortlichkeiten, Beweissicherung und sichere Notfallmaßnahmen fest.
• Der Prozess für Datenschutzverletzungen unterstützt die rechtzeitige Bewertung, Dokumentation und erforderliche Meldung oder Kommunikation nach der DSGVO.
• Neue Versionen können kontrolliert veröffentlicht, überwacht und bei Bedarf sicher zurückgesetzt werden.
• Nach einem Vorfall oder einer wichtigen Änderung werden Ursachen, Korrekturen und erneute Tests nachweislich nachverfolgt.