Sicherheit
Sicherheitsprüfung
Finden Sie kompromittierte Secrets und Abhängigkeiten mit bekannten Schwachstellen.
Kostenloser Basis-Scan
- 0 Credits · Top 5 Ergebnisse
- Zusammenfassung, Bewertung und die wichtigsten Probleme
- Bericht als Markdown oder JSON herunterladen
Vollständiger Bericht
Ab etwa 5 Credits für ein typisches Projekt
- Jedes Geheimnis und anfällige Paket
- Bis zu 20.000 Dateien
- Fix-Version für jedes Paket
- Ergebnisse werden mit einem Klick zu Tickets
Für wen ist es
Entwickler, Agenturen und CTOs
- Ein Projekt prüfen, bevor es an einen Kunden übergeben wird
- Geleakte Schlüssel vor einer Veröffentlichung finden
- Fix-Versionen für anfällige Pakete erhalten
Warum dies anstelle von verwenden Snyk, GitGuardian, Dependabot?
- Geheimnisse, anfällige Pakete, riskanter Code und Lizenzen in einem Durchgang, ohne GitHub zu verbinden
- Exakte Fix-Version für jedes anfällige Paket (npm, Python, Go, Rust, PHP, Ruby)
- Software Bill of Materials (SBOM) im JSON-Download
- Geheimnisse sind maskiert; jedes Ergebnis wird zu einem Ticket mit dem Fix
So funktioniert es
- Textdateien nach Secrets durchsuchen
- Risikoreiche Code-Muster prüfen
- Abhängigkeitsversionen und Lizenzen sammeln
- Überprüfen Sie diese mit Fix-Versionen gegen OSV.dev
- Befunde nach Schweregrad ordnen
Was wir lesen
Textdateien in Ihrer ZIP-Datei sowie Paketnamen und -versionen aus Ihren Manifesten (an die öffentliche OSV-Schwachstellendatenbank übermittelt).
Limits: Deckt Secrets-Muster und Pakete mit bekannten Schwachstellen ab. Es handelt sich um kein vollständiges Code-Audit oder Penetrationstest.
Neu in jedem Tool
Live-Fortschritt
Verfolgen Sie jeden Schritt Zeile für Zeile, mit Prozentangaben, damit Sie wissen, dass es funktioniert.
GitHub oder GitLab verbinden
Scannen Sie Ihren neuesten Code direkt aus Ihrem Repository – auch private Repositories.
Teilen Sie Ihr Ergebnis
Veröffentlichen Sie Ihr Ergebnis auf LinkedIn, X oder WhatsApp. Es werden niemals Code oder Secrets angezeigt.
Verdienen Sie, während Sie es nutzen
Lassen Sie Kunden für Läufe zu +30% zahlen und behalten Sie das Extra, oder laden Sie Leute ein und erhalten Sie 20% dessen, was sie zahlen.
Festpreis zuerst
Sie sehen die genauen Credits vor einem vollständigen Bericht. Fehlgeschlagene Ausführungen kosten nichts.
Mehr anfragen
Fehlt etwas? Senden Sie uns eine Idee direkt im Tool.
Verlauf und Vergleich
Jede Ausführung wird gespeichert. Sehen Sie neue, behobene und verbleibende Probleme im Vergleich zu jeder früheren Ausführung.
KI-Assistent auf jeder Seite
Sprechen oder tippen Sie – der Assistent füllt das Formular des Tools für Sie aus und erklärt die Ergebnisse.
Fragen
- Ist Sicherheitsprüfung kostenlos?
- Ja – der Basis-Scan ist kostenlos und zeigt die Top 5 Ergebnisse. Der vollständige Bericht kostet ein paar Credits, und jedes neue Konto erhält 25 Credits.
- Wie unterscheidet es sich von Snyk, GitGuardian, Dependabot?
- Geheimnisse, anfällige Pakete, riskanter Code und Lizenzen in einem Durchgang, ohne GitHub zu verbinden. Exakte Fix-Version für jedes anfällige Paket (npm, Python, Go, Rust, PHP, Ruby). Software Bill of Materials (SBOM) im JSON-Download. Geheimnisse sind maskiert; jedes Ergebnis wird zu einem Ticket mit dem Fix.
- Für wen ist es?
- Entwickler, Agenturen und CTOs. Ein Projekt prüfen, bevor es an einen Kunden übergeben wird. Geleakte Schlüssel vor einer Veröffentlichung finden. Fix-Versionen für anfällige Pakete erhalten.
- Welche Daten lesen Sie?
- Textdateien in Ihrer ZIP-Datei sowie Paketnamen und -versionen aus Ihren Manifesten (an die öffentliche OSV-Schwachstellendatenbank übermittelt).
- Was sind die Limits?
- Deckt Secrets-Muster und Pakete mit bekannten Schwachstellen ab. Es handelt sich um kein vollständiges Code-Audit oder Penetrationstest.
- Kann mein Kunde dafür bezahlen?
- Ja. Teilen Sie einen Link: Sie zahlen, Ihr Kunde zahlt den regulären Preis, oder Ihr Kunde zahlt den Preis + 30% und der Aufschlag wird zu Ihrer Belohnung, die Sie monatlich abheben können.
Andere IT-Tools
- Projektplan — Verwandeln Sie eine Idee oder ein Briefing in Umfang, Meilensteine, Aufgaben, Risiken und Akzeptanzkriterien.
- Code-Integrität (ZIP) — Eine Codebasis erfassen: Sprachen, Größe, Abhängigkeiten, Struktur und Signale für technische Schulden.
- Lücken & Grenzfälle testen — Zeigen Sie, welche Module keine Tests haben, und schlagen Sie Randfälle vor, die zuerst getestet werden sollten.
- DevOps-Bereitschaft — Release-Checkliste: CI, Container, Secrets-Handling, Migrationen, Health Checks, Monitoring.
- Website-Wachstumsanalyse — Technischer SEO- und KI-Sichtbarkeits-Schnellscan: Crawlbarkeit, Metadaten, strukturierte Daten, Links.
- Website-Überwachung — Prüfen Sie, ob Ihre Website erreichbar, schnell, über HTTPS abgesichert und unverändert ist – einmalig oder nach Zeitplan.
- API-Tests — Rufen Sie Ihre API-Endpunkte auf, prüfen Sie Status, Geschwindigkeit sowie JSON und testen Sie gängige Negativfälle.
- Einseiten-SEO-Check — Eine Seite für Google- und KI-Suche prüfen: Titel, Beschreibung, Überschriften, Links, Bilder, Geschwindigkeitssignale und strukturierte Daten.
- Barrierefreiheits-Audit (WCAG) — Die häufigsten WCAG-Probleme auf einer Seite finden: fehlender Alternativtext, Labels, Sprache, Überschriftenreihenfolge, Link- und Schaltflächennamen.
- Playwright Testgenerator — Geben Sie eine Seitenadresse ein und erhalten Sie sofort ausführbare Playwright-Tests für deren Links, Formulare und Schaltflächen.
- Seiten-Regressionstest — Vergleichen Sie eine Seite mit der letzten Prüfung: Titel, Überschriften, Links, Bilder, Formulare und Skripte, die erschienen oder verschwunden sind.
- Lasttest (leicht) — Senden Sie einen kurzen Anfragestoß an Ihre Seite und sehen Sie Antwortzeiten, langsamste Anfragen und Fehler unter Last.
- Infrastruktur-Starter (Terraform, Docker, CI) — Beschreiben Sie die App und erhalten Sie eine Dockerfile, eine GitHub Actions Pipeline und Terraform-Dateien zum Starten.
- SSL & Domainablauf — Sehen Sie, wann das Zertifikat und der Domainname ablaufen, sowie HTTPS- und Weiterleitungsprobleme.
- Angebots-Ersteller — Beschreiben Sie den Job und erhalten Sie ein professionelles Angebot mit Einzelposten, Stunden und Gesamtsummen — verwandeln Sie es dann mit einem Klick in eine Rechnung.