acme-shop.comacme-shop.comacme-shop.comAlle Befunde aus früheren Runden sind behoben und erneut getestet. Keine neuen Befunde im Testumfang, Stand 14. Dez..
acme-shop.comGET /api/cart?id=%27 → 500 at CartController.show (cart.js:42)
Behebung: In der Produktion eine allgemeine Fehlerseite ausgeben und den Stacktrace auf dem Server protokollieren.
Ein Website-Schwachstellenscanner für Ihre eigenen Websites. Sie erhalten jeden Befund mit Nachweis und Lösungsschritten innerhalb von 24 Stunden.
Kostenlos, wenn nichts mit mittlerem oder höherem Schweregrad gefunden wird. Autorisierte Tests nur für Websites, deren Inhaberschaft Sie nachgewiesen haben.
Fügen Sie einen DNS-Eintrag hinzu, laden Sie eine Datei hoch oder setzen Sie ein Meta-Tag. Getestet wird erst nach dem Inhaberschaftsnachweis.
Getestet wird nur in den von Ihnen freigegebenen Stunden, mit der von Ihnen festgelegten Anfragerate und ohne die ausgeschlossenen Pfade.
Jeder Befund enthält Fundstelle, Nachweis und Lösungsschritte, innerhalb von 24 Stunden nach Beginn des Testfensters.
Im Abo testet jede Runde offene Befunde erneut. So ist eine Behebung bestätigt statt nur angenommen.
acme-shop.comFügen Sie diesen Eintrag bei Ihrem DNS-Anbieter hinzu. Wir prüfen ihn automatisch.
TXT@redround-verification=7134e001a5dfa488acme-shop.com/checkout, /adminhttps://acme-shop.com/loginSet-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax
acme-shop.comJeder Befund enthält Fundstelle, Nachweis und Behebung, zugeordnet zu OWASP und CWE. Den vollständigen Bericht erhalten Sie als Webseite und als PDF.
RR-2026-1014-0457Befunde nach Schweregrad
Testumfang
acme-shop.com und SubdomainsAusgeschlossen: /checkout, /adminErgebnisse zum Testdatum im vereinbarten Testumfang. Der vollständige Bericht listet jeden Befund mit Nachweis und Lösungsschritten auf.
Befund 2 von 6Fundstelle
https://acme-shop.com/login
Zugeordnet zu
A05:2021 Security Misconfiguration · CWE-614
Nachweis
HTTP/1.1 200 OK Set-Cookie: session=…; Path=/; HttpOnly
Behebung
Setzen Sie das Secure-Attribut, damit das Cookie nur über HTTPS gesendet wird: Set-Cookie: session=…; Path=/; HttpOnly; Secure; SameSite=Lax
Verifiziert am 15. Okt. 2026 · Nachtest in der nächsten Runde
14. Nov. 2026Offene Befunde bleiben im Bericht, bis eine Runde die Behebung bestätigt.
Runde 1 wurde am 14. Okt. abgeschlossen und hat 6 Befunde ergeben: 1 mit hohem, 2 mit mittlerem und 3 mit niedrigem Schweregrad. Zu jedem Befund gibt es Nachweis und Lösungsschritte.
Bericht ansehen
Diese E-Mail erhalten Sie nach jeder Runde.
Befunde mit Nachweis und Lösungsschritten statt einer Rohliste, die Sie selbst sichten müssen.
Jeder Befund wird reproduziert, bevor er in Ihren Bericht aufgenommen wird. So verlieren Sie keine Zeit mit Fehlalarmen.
Wir testen nur verifizierte Websites, im Testfenster und mit der Anfragerate, die Sie wählen.
| Vergleich | Typischer automatisierter Scanner | RedRound |
|---|---|---|
| Befunde vor dem Bericht verifiziert | Nicht immer | Jeder Befund |
| Inhaberschaft vor dem Test nachgewiesen | Nicht immer | Immer |
| Lösungsschritte für den konkreten Befund | Allgemeine Hinweise | Speziell für Ihre Website |
| Testfenster und Anfragerate legen Sie fest | Nicht immer | Ja |
acme-shop.com02:00Mi · UTC
Ihr Bericht liegt innerhalb von 24 Stunden nach Beginn Ihres Testfensters vor, spätestens also zu diesem Zeitpunkt.
acme-shop.com/checkout, /adminWeisen Sie die Inhaberschaft per DNS-Eintrag, Datei oder Meta-Tag nach. Eine verifizierte Hauptdomain schließt ihre Subdomains ein.
Getestet wird nur in den von Ihnen freigegebenen Stunden. Der Test endet, wenn das Testfenster schließt.
Halten Sie die Anfragen deutlich unter dem, was Ihre Website verkraftet.
Lassen Sie Checkout, Admin-Bereich oder alles andere aus, was wir überspringen sollen.
Ein einmaliger Test oder jeden Monat eine neue Runde, die offene Befunde erneut testet.
eine Runde, eine Website
Sie sehen eine Zusammenfassung der Befunde nach Schweregrad, den Testumfang und das Testdatum. Wird nichts mit mittlerem oder höherem Schweregrad gefunden, ist der vollständige Bericht kostenlos.
Kostenlos testenZusammenfassung wird 30 Tage gespeichert. Ein kostenloser Test pro Website alle 180 Tage.
pro Bericht, eine Website
Der vollständige Bericht für eine Runde: jeder Befund mit Fundstelle, Nachweis, Lösungsschritten und Zuordnung zu OWASP und CWE, als Webseite und PDF. Sie zahlen nur, wenn die Runde etwas mit mittlerem oder höherem Schweregrad findet.
Einzelbericht erhaltenBericht wird 12 Monate gespeichert.
pro Monat, bis zu 5 Websites
pro Jahr, bis zu 5 Websites
Jeden Monat eine neue Runde für jede Website, jedes Mal mit vollständigem Bericht. Jede Runde testet offene Befunde erneut, so werden Behebungen bestätigt.
Basic wählenBerichte bleiben gespeichert, solange Ihr Abo läuft, und noch 30 Tage nach dessen Ende.
pro Monat, bis zu 10 Websites
pro Jahr, bis zu 10 Websites
Jeden Monat eine neue Runde für jede Website, jedes Mal mit vollständigem Bericht. Jede Runde testet offene Befunde erneut, so werden Behebungen bestätigt.
Pro wählenBerichte bleiben gespeichert, solange Ihr Abo läuft, und noch 30 Tage nach dessen Ende.
pro Monat, bis zu 30 Websites
pro Jahr, bis zu 30 Websites
Jeden Monat eine neue Runde für jede Website, jedes Mal mit vollständigem Bericht. Jede Runde testet offene Befunde erneut, so werden Behebungen bestätigt.
Enterprise wählenBerichte bleiben gespeichert, solange Ihr Abo läuft, und noch 30 Tage nach dessen Ende.
Preise in US-Dollar, zuzüglich Steuern, die beim Bezahlen berechnet werden. Eine Website ist ein Hostname: www.example.com und app.example.com zählen als zwei. Sie können eine Website einmal alle 30 Tage wechseln.
Fügen Sie Ihre Website hinzu, weisen Sie die Inhaberschaft per DNS-Eintrag, Datei oder Meta-Tag nach und wählen Sie ein Testfenster. Nichts läuft ohne Ihre Freigabe.