Wissen Sie, wo Ihre Website wirklich steht?

• Kritisch Barrierefreiheit

  Bilder ohne Alternativtext

  Screenreader-Nutzer bekommen keine Information über den Bildinhalt. Seit Juni 2025 BaFG-relevant für alle Unternehmen ab 10 Mitarbeitern oder 2 Mio. EUR Umsatz.

  WCAG 1.1.1 · Handel
• Hoch Sicherheit

  Keine Content-Security-Policy gesetzt

  Der Browser bekommt keine Vorgabe, welche Scripts er laden darf. Jeder eingeschleuste Code läuft mit voller Berechtigung, das Risiko für XSS und Daten-Abfluss steigt spürbar.

  Security-Header · Shop, CMS
• Hoch Sicherheit

  WordPress-Benutzernamen öffentlich einsehbar

  Über die Autoren-URL lassen sich die Login-Namen aller Redakteure auslesen. Angreifer brauchen dann nur noch das Passwort und können gezielt Brute-Force-Versuche starten.

  WordPress · Dienstleister
• Hoch DSGVO

  Google Fonts werden extern geladen

  Schriftarten kommen direkt von Google, dabei wandert die IP-Adresse jedes Besuchers ungefragt in die USA. In Österreich mehrfach erfolgreich abgemahnt.

  Drittanbieter-Übermittlung · Handwerk, WordPress
• Hoch ECG · Impressum

  Impressum mit fehlenden Pflichtangaben

  Firmenbuchnummer, zuständige Aufsichtsbehörde oder Kammerzugehörigkeit fehlen. §5 ECG schreibt die Angaben vor, unvollständige Impressen werden regelmäßig abgemahnt.

  §5 ECG · Kleinbetrieb
• Mittel UI

  Inhalte ragen auf Mobilgeräten über den Bildschirmrand

  Überschriften, Tabellen oder Buttons sind breiter als das Smartphone-Display. Nutzer müssen horizontal scrollen, was auf Touch-Geräten aus Versehen passiert und irritiert.

  Mobile Overflow · Tourismus
• Hoch Barrierefreiheit

  Unzureichender Farbkontrast auf Buttons und Fließtext

  Hellgraue Schrift auf weißem Hintergrund bleibt für Menschen mit Sehschwäche oder bei Sonneneinstrahlung unlesbar. WCAG 2.2 fordert mindestens 4.5:1 für normalen Text.

  WCAG 1.4.3 · Dienstleister
• Mittel KI-Sichtbarkeit

  Keine llms.txt vorhanden

  Ohne strukturierte Zusammenfassung müssen ChatGPT, Perplexity und Co. die Seite selbst interpretieren. Die Beschreibungen werden oft ungenau, im schlechtesten Fall empfiehlt die KI die Konkurrenz.

  LLM-optimiert · Beratung
• Hoch KI-Sicherheit

  Veraltete JavaScript-Bibliothek mit bekannten Lücken

  jQuery aus 2016 mit öffentlich dokumentierten Schwachstellen. KI-gestützte Scanner vergleichen die Version in Sekunden gegen CVE-Datenbanken und wissen exakt, welcher Exploit passt.

  Bekannte CVEs · WordPress, Shop

Alle Funde stammen aus echten Scrutor-Reports. Branchenbezeichnungen und Domains sind anonymisiert, die Findings selbst nicht.

• Gratis-Check

  Sicherheit

  SSL, Security-Header, bekannte Schwachstellen in CMS und Plugins, Cookie-Sicherheit.

• Gratis-Check

  DSGVO

  Drittanbieter-Übermittlungen, Cookie-Einwilligung, Datenschutzerklärung auf Vollständigkeit.

• Gratis-Check

  Barrierefreiheit

  WCAG 2.2 AA: Alt-Texte, Farbkontraste, Tastatur-Navigation, Screenreader-Tauglichkeit.

• Gratis-Check

  UI

  Mobile Lesbarkeit, Touch-Bereiche, Viewport-Verhalten, visuelle Hierarchie und Konsistenz.

• Gratis-Check

  UX

  Navigationsklarheit, Kontaktwege, Call-to-Action-Formulierung und Vertrauenssignale.

• Professional

  SEO

  Meta-Tags, strukturierte Daten, interne Verlinkung, Sitemap, Mobilfreundlichkeit.

• Professional

  KI-Sichtbarkeit

  llms.txt, Schema-Markup für KI-Crawler, wie ChatGPT und Perplexity Ihre Seite interpretieren.

• Basis + Professional

  KI-Sicherheit

  Welche der gängigsten typischen Schwachstellen KI-gestützte Scanner auf Ihrer Website finden würden. Einmalig im Report, laufend in Watch.

Pakete & Preise

Einmaliger Report oder laufende Überwachung. Alle Preise inkl. 20% USt.

1. Mo · 08:15 Warnung

   SSL-Zertifikat läuft in 14 Tagen ab

   Rechtzeitige Erinnerung an die Verlängerung. Ein abgelaufenes Zertifikat sperrt die Seite für Besucher und signalisiert Google ein Sicherheitsproblem.

2. Di · 14:32 Hoch

   Neuer Finding auf /kontakt: Formularfeld ohne Beschriftung

   Beim letzten Content-Update wurde ein Label entfernt. Screenreader-Nutzer bekommen das Feld ohne Kontext. Korrektur im Report mit konkretem Codebeispiel.

3. Mi · 07:00 Scan

   Wöchentlicher Scan abgeschlossen

   Gesamtscore 78, drei Findings gegenüber letzter Woche behoben, einer neu. Die Details sind im Dashboard pro Bereich aufgeschlüsselt.

4. Do · 22:14 Trend

   Score Barrierefreiheit von 78 auf 72 gefallen

   Nach dem Relaunch der Produktseiten sind neue Kontrast-Probleme entstanden. Ohne Watch wäre das erst beim nächsten jährlichen Report aufgefallen.

5. So · 03:00 Kritisch

   Security-Header X-Frame-Options entfernt

   Wahrscheinlich unbeabsichtigt bei einem Server-Update verloren gegangen. Clickjacking-Schutz ist damit aufgehoben. Alert mit Nachweis und Korrekturanleitung.