Sicherheitsscanner
Prüfen Sie jeden Shop, der Ihnen gehört, in Sekundenschnelle, ohne Installation und Registrierung.
Geben Sie die Adresse Ihres Shops ein. Wir ermitteln sofort die PrestaShop- und PHP-Versionen, weisen auf End-of-Life-Risiken hin und prüfen die HTTPS-Sicherheitsheader. Dabei werden nur Informationen gelesen, die ohnehin jeder Besucher sehen kann, für den umfassenden privaten Scan Ihrer Module, Dateien und Berechtigungen installieren Sie das kostenlose Modul und führen die Prüfung direkt in Ihrem eigenen Shop aus.
Was die öffentliche Prüfung untersucht
Vier schnelle, passive Signale, die jeder Besucher sehen könnte, aus Ihrer Startseite und deren Antwort-Headern ausgelesen.
Fingerabdruck von PrestaShop & PHP
Bestätigt, dass der Shop mit PrestaShop läuft, und ermittelt die Version, sofern sie öffentlich sichtbar ist, damit Sie genau wissen, welche Sicherheitshinweise für Sie relevant sind.
Warnung bei Ende des Supports
Kennzeichnet PrestaShop-Zweige, die keine Sicherheitswartung mehr erhalten, das größte Einzelrisiko für ältere Shops.
HTTPS & Weiterleitungen
Prüft, ob das Front-office über HTTPS ausgeliefert wird und einer sauberen Weiterleitungskette folgt, damit Kundendaten verschlüsselt übertragen werden.
Sicherheitsheader
Sucht nach HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options und Referrer-Policy, Schutzmechanismen auf Browser-Ebene, die Clickjacking, Skriptinjektionen und Datenlecks blockieren.
Warum dieser Scan bewusst passiv arbeitet
Wir lesen nur Informationen, die ohnehin jeder Besucher sehen kann. Ohne Zustimmung die Dateien, Backups, den Admin-Ordner oder die Konfiguration eines fremden Shops zu untersuchen, ist kein Scan, sondern ein Angriff, und in den meisten Ländern illegal. Deshalb tun wir es nicht, und ein Tool, das eine gerade eingegebene URL prüft, sollte es ebenfalls nicht tun.
Die tiefgehenden Prüfungen, Abgleich jedes Moduls mit bekannten Schwachstellen, Suche nach offengelegten .git-Verzeichnissen oder Backups, Erkennung von Malware und Web-Shells sowie Prüfung von Dateiberechtigungen und Härtung. Müssen innerhalb des Shops ausgeführt werden. Dort handelt es sich um Ihren Shop und Ihre Zustimmung ist gewährleistet. Genau das leistet das kostenlose Modul. Die öffentliche Prüfung bleibt transparent und sicher; das eigentliche Audit findet dort statt, wo Sie es rechtmäßig ausführen dürfen.
Öffentliche Prüfung vs. privater Tiefenscan
Die öffentliche Prüfung sieht nur, was jeder Besucher sehen kann. Das in Ihrem Shop installierte kostenlose Modul prüft alles von innen. Dort, wo die Risiken liegen, durch die Shops tatsächlich gehackt werden.
Öffentliche URL-Prüfung
- Versions-Fingerabdruck von PrestaShop & PHP
- Warnung bei Versionen ohne Support
- Prüfung von HTTPS & Sicherheitsheadern
- Schwachstellenabgleich auf Modulebene
- Offengelegte .git-Verzeichnisse / Backups / Konfigurationsdateien
- Erkennung von Malware & Web-Shells
- Audit von Dateiberechtigungen & Härtung
Alles unterhalb der Linie erfordert internen Zugriff, das kostenlose Modul übernimmt diese Prüfungen.
Scan mit installiertem Modul Kostenlos
- Versions-Fingerabdruck von PrestaShop & PHP
- Warnung bei Versionen ohne Support
- Prüfung von HTTPS & Sicherheitsheadern
- Abgleich jedes installierten Moduls mit Sicherheitshinweisen
- Offengelegte .git-Verzeichnisse / Backups / Konfigurationsdateien
- Heuristische Erkennung von Malware & Web-Shells
- Audit von Dateiberechtigungen und Härtung + Bewertung von 0–100
Das erhalten Sie nach der Installation
Eine zentrale Sicherheitsbewertung von 0–100 mit Buchstabennote, alle Befunde nach Schweregrad gruppiert und verständliche Schritte zur Behebung, die Sie selbst umsetzen können. Führen Sie den Scan nach jedem Update erneut aus und verfolgen Sie, wie sich Ihre Bewertung verbessert.
Kostenloses Modul herunterladen
Häufige Befunde und ihre Bedeutung
PrestaShop ohne Support
Sie verwenden einen Zweig, der keine Sicherheitspatches mehr erhält. Jede neue PrestaShop-CVE bleibt in Ihrem Shop ungepatcht. Planen Sie ein Upgrade auf eine unterstützte Version.
Öffentlich sichtbare Version
Ihre genaue Version ist im Quellcode der Seite sichtbar. Dadurch erhalten Angreifer eine kurze Liste bekannter Exploits, die sie ausprobieren können. Blenden Sie die Version aus, sofern Ihr Theme dies ermöglicht.
HSTS fehlt
Ohne Strict-Transport-Security versuchen Browser möglicherweise zuerst eine unsichere HTTP-Verbindung, ein Zeitfenster für Downgrade- und Abfangangriffe.
Keine Content-Security-Policy
Eine CSP gehört zu den wirksamsten Schutzmechanismen gegen eingeschleuste Skripte und Malware zum Abgreifen von Kartendaten. Fehlt sie, besteht weniger Schutz, falls Schadcode in den Shop gelangt.
Ihre Privatsphäre
Um Missbrauch zu verhindern, speichern wir für höchstens zwei Stunden einen kurzlebigen Datensatz, Ihre IP-Adresse ausschließlich als nicht umkehrbaren Hash sowie die geprüfte Domain. Anschließend wird er automatisch gelöscht. Wir veröffentlichen, verkaufen oder teilen diese Daten niemals, bauen keine öffentliche Datenbank geprüfter Websites auf und veröffentlichen nirgendwo Meldungen wie „Website X ist angreifbar“. Das Scanergebnis wird ausschließlich Ihnen angezeigt.
Häufig gestellte Fragen
Ist es sicher, diesen Scan in meinem Shop auszuführen?
Ja. Der Scan ruft nur Ihre öffentliche Startseite auf und liest die Antwort-Header, genau wie ein normaler Besucher. Er meldet sich niemals an, sendet keine Formulare ab und greift nicht auf Ihre Dateien zu.
Speichern Sie die von mir geprüfte URL?
Nur kurzzeitig, um Missbrauch zu verhindern: Ihre IP-Adresse als nicht umkehrbarer Hash und die Domain werden höchstens zwei Stunden gespeichert und anschließend gelöscht. Wir veröffentlichen oder teilen niemals Informationen über geprüfte Websites.
Warum kann die öffentliche Prüfung meine Module oder Schwachstellen nicht erkennen?
Diese Informationen befinden sich innerhalb Ihres Shops. Sie ohne Erlaubnis von außen auszulesen, wäre ein nicht autorisierter Test. Das kostenlose Modul führt die tiefgehenden Prüfungen von innen aus, in Ihrem eigenen Shop und mit Ihrer Zustimmung.
Ist dies ein Penetrationstest?
Nein. Es handelt sich um eine schnelle, passive Erkennung, ein hilfreicher erster Überblick, aber weder ein Sicherheitsaudit noch ein Pentest. Tiefgehende Audits und laufende Sicherheitsvorfälle erfordern weiterhin einen Experten.
Meine Version wurde nicht erkannt, ist das schlecht?
Nein, normalerweise ist das ein gutes Zeichen. Wir melden eine Version nur, wenn ein Shop sie öffentlich preisgibt. Ein gut konfigurierter Shop blendet sie aus, daher bedeutet „nicht erkannt“ häufig, dass Sie alles richtig machen.