HTTPS und Websicherheitsprüfung: zwei sich ergänzende Schutzschichten
HTTPS schützt den Datenverkehr unterwegs. Eine Websicherheitsprüfung fügt eine Bewertung von Code, Zugriffsrechten, Datenverarbeitung und Serverkonfiguration hinzu.
Was HTTPS macht
HTTPS verwendet TLS, um die Verbindung zwischen Browser und Server zu verschlüsseln und die Serveridentität über ein Zertifikat mit einer Domain zu verbinden. Das hilft gegen Abhören und Manipulation unterwegs.
Was eine zusätzliche Web-Sicherheitsüberprüfung bewertet
Neben der gesicherten Verbindung untersuchen wir, wie Ihre Anwendung mit Konten, Formularen, Dateien, APIs und personenbezogenen Daten umgeht.
- Trennung von Daten zwischen verschiedenen Benutzern.
- Sicherheit von Abhängigkeiten und öffentlich zugänglichen Routen.
- Geeignete Aufbewahrungsfristen für personenbezogene Daten.
- Schutz von Administrationskonten und Sitzungen.
- Widerstandsfähigkeit von Zahlungs- und Bestellprozessen.
Ein sichtbarer und überprüfbarer Beweis
C9 Verified macht eine umfassende, zeitlich begrenzte Bewertung sichtbar. Besucher sehen, welche Domain den gesamten festen Prüfrahmen durchlaufen hat, wann die erneute Prüfung stattfand und bis wann das Zertifikat gültig ist.
Eine neue Kontrolle kann Veränderungen bewerten
TLS-Zertifikate, Audits und Web-Sicherheitszertifikate ergänzen einander. Neuer Code, Konfigurationen und Angriffsmethoden können eine neue Nachkontrolle wertvoll machen. Der Eigentümer erhält nach elf Monaten eine Erinnerung; ein neues Audit beginnt nur nach einem neuen Auftrag.
Quellen und weitere Informationen
Von Wissen zur Handlung: diese allgemeinen technischen Informationen helfen Ihnen bei der Vorbereitung. Unser vollständiges Sicherheits- und DSGVO-Datenschutzaudit wendet den festen Prüfrahmen konkret auf Ihre eigene Website an.