Report-Beta · kostenlos

Security-Reports zum Dokumentieren und Weiterarbeiten

Wenn Sie ein Ergebnis dokumentieren oder weitergeben möchten, brauchen Sie mehr als eine Note. Der Wolf-Agents-Report ordnet die Prüfpunkte des jeweiligen Checks, erklärt Befunde und macht offene Messungen sichtbar. Speichern Sie den Bericht als PDF, ergänzen Sie ihn als DOCX oder arbeiten Sie mit der CSV-Tabelle weiter. In der Beta sind die angebotenen Dateien kostenlos.

Ohne Wolf-Agents-Konto und ohne E-Mail-Adresse. Die E-Mail-Zusendung ist freiwillig.

Was Sie als Report erhalten

Ein Report gehört zu einem Scanner, einem geprüften Ziel und einem Messzeitpunkt. Ein Web-Report enthält also nicht zusätzlich einen E-Mail- und API-Scan.

Inhalt und Nutzung eines Security-Reports
InhaltWofür Sie ihn nutzen können
Ziel, Messzeitpunkt und KatalogstandErkennen, worauf sich das Dokument bezieht
Bewertung und Hinweise zur MessabdeckungErgebnisse einordnen und offene Fragen erkennen
Prüfpunkte des jeweiligen Reportkatalogs, auch bestandene und nicht erhobeneDen dokumentierten Umfang nachvollziehen
Befundbeschreibungen, mögliche Auswirkungen und vorhandene EmpfehlungenFachliche Prüfung und nächste Schritte vorbereiten
Fachliche Referenzen, soweit am Prüfpunkt hinterlegtDie Einordnung selbst nachlesen
Grenzen und KI-HerkunftshinweisDie Aussage auch außerhalb der Website richtig verstehen

Die Einstufungen unterstützen Ihre Priorisierung. Wie dringend eine Änderung in Ihrer Umgebung ist und wer sie umsetzt, entscheiden Sie selbst.

So ist ein Befund aufgebaut

Prüfpunkt: Welches Merkmal wird betrachtet?

Zustand: Bestanden, nicht bestanden oder nicht erhoben?

Befund: Was wurde festgestellt? Welche Messinformation ist dazu vorhanden?

Auswirkung und Empfehlung: Warum kann das relevant sein und welcher nächste Schritt ist beschrieben?

Referenzen: Welche fachlichen Quellen sind hinterlegt?

Das ist eine Lesehilfe zum Reportaufbau. Die konkreten Inhalte hängen vom Scanner und vom Ergebnis ab; nicht jeder Prüfpunkt enthält eine Empfehlung oder einen Rohbeleg.

Drei Dateiformate für unterschiedliche Arbeitsschritte

PDF — lesen und ablegen

Der gegliederte Bericht als Datei für Ihre Dokumentation und die zulässige Weitergabe.

DOCX — selbst ergänzen

Derselbe Bericht als Word-Dokument. Ergänzen Sie eigene Erläuterungen oder das Ergebnis Ihrer anschließenden fachlichen Prüfung.

CSV — Aufgaben manuell planen

Eine Tabelle der Prüfpunkte und Befunde. Die Spalten für Verantwortlich, Frist und Umsetzungsstatus füllen Sie selbst aus, etwa in Ihrer Tabellenkalkulation. Wolf-Agents verfolgt die Bearbeitung darüber nicht automatisch.

Die Auswahl eines weiteren Formats erzeugt keine neue Analyse.

Welchen Check dokumentiert der Report?

  • Web: ausgewählte Merkmale der eingegebenen Website-Adresse, darunter Sicherheitsheader, Weiterleitung, Zertifikat, Domain-DNS und Merkmale im ausgelieferten HTML.
  • E-Mail: veröffentlichte Domainkonfiguration und erreichbare Mailserver-Signale, etwa SPF, DKIM-Schlüssel, DMARC und Transportschutz.
  • API: HTTP-Sicherheitssignale des angegebenen Endpunkts und eine begrenzte Fehlerprobe, etwa CORS, Header und Informationen in Antworten.

Auch für E-Mail-Domains ohne Versand gibt es PDF-, DOCX- und CSV-Reports, wenn das Ergebnis für den Download gespeichert werden konnte. Dafür gilt ein eigener Prüfumfang.

Alle Checks erfolgen ohne Anmeldung am geprüften Ziel. Angemeldete Anwendungsbereiche, Benutzerrechte, Quellcode, interne Systeme und organisatorische Prozesse werden nicht untersucht. Beim API-Check gibt es keine Suche nach weiteren Endpunkten.

Website prüfen · E-Mail-Domain prüfen · API-Konfiguration prüfen

Kostenlos in der Beta, später einzeln oder als Paket

Jetzt: kostenlose Report-Beta

Starten Sie einen kostenlosen Check und laden Sie die angebotenen Dateien auf der Ergebnisseite herunter. Für die Beta ist keine E-Mail-Adresse erforderlich.

Später geplant: Einzelreport

Für einen konkreten Scanstand, den Sie dokumentieren oder weitergeben möchten. Ohne Wolf-Agents-Konto.

Später geplant: Fünferpaket

Fünf Reports nach Bedarf für denselben Käufer beziehungsweise dasselbe Unternehmen. Mitarbeiter können die Reports abrufen; berechtigte Domains beziehungsweise URLs und Messzeitpunkte dürfen wechseln. So können Sie mehrere Ziele dokumentieren oder nach Änderungen erneut prüfen.

Unverbrauchte Abrufrechte sind nicht frei an unabhängige Dritte übertragbar. Die zulässige Weitergabe einer fertigen Reportdatei ist davon zu unterscheiden.

Der Verkauf ist noch nicht geöffnet. Es gibt keinen angekündigten Beta-Endtermin.

Kostenlosen Check wählen

So erhalten Sie Ihren Report

  1. Wählen Sie den Web-, E-Mail- oder API-Check und prüfen Sie ein berechtigtes Ziel.
  2. Lesen Sie das Ergebnis und die Hinweise zur Messabdeckung.
  3. Laden Sie die dort angebotenen Reportdateien herunter und speichern Sie sie lokal.

Die E-Mail-Zusendung ist freiwillig. Sie schaltet keine weiteren Inhalte frei. Speichern Sie benötigte Dateien lokal.

So arbeiten Sie mit dem Report weiter

  1. Prüfen Sie die Befunde und die Hinweise auf eingeschränkte Messungen.
  2. Ergänzen Sie Ihre eigene Einschätzung und ordnen Sie Aufgaben den zuständigen Personen zu.
  3. Starten Sie nach einer Änderung bei Bedarf einen neuen Check und speichern Sie den neuen Report separat. Vergleichen Sie Ziel, Messzeitpunkt, Prüfumfang und Befunde selbst.

Zwei Dokumente von verschiedenen Zeitpunkten sind kein automatisch berechneter Vorher-/Nachher-Bericht. Ein erneuter Download startet keinen Scan und aktualisiert keine Messwerte. Eine dauerhafte Überwachung oder automatische Verlaufsspeicherung gehört nicht zu diesem Angebot.

Häufige Fragen zum Report

Warum einen Report nutzen, wenn ich das Ergebnis kostenlos sehe?

Wenn Sie nur kurz nachsehen möchten, reicht Ihnen möglicherweise das Online-Ergebnis. Der Report ist für die Arbeit danach gedacht: einen Scanstand festhalten, Erläuterungen ergänzen und Informationen weitergeben. Es werden dafür keine zusätzlichen Messungen versprochen.

Ist der Report vollständig?

Er führt die Prüfpunkte des jeweiligen Reportkatalogs auf, einschließlich bestandener und nicht erhobener Punkte. Das ist keine vollständige Untersuchung Ihres Systems. Einzelne Messdetails oder Empfehlungen können fehlen. Maßgeblich sind der ausgewiesene Prüfumfang und die Hinweise im Dokument.

Was bedeutet „nicht erhoben“?

Für diesen Punkt liegt keine auswertbare Messung vor, beispielsweise wegen einer fehlgeschlagenen Verbindung. Daraus folgt weder ein positiver noch ein negativer Befund. Eine hohe Punktzahl macht eine solche Lücke nicht zu einer bestandenen Prüfung.

Wie verlässlich ist die automatische Einstufung?

Die Einstufung folgt dem Bewertungsmodell des jeweiligen Scanners. Web, E-Mail und API verwenden unterschiedliche Modelle. Die Ergebnisse können durch vorgeschaltete Schutzsysteme oder unvollständige Antworten eingeschränkt sein. Prüfen Sie auffällige Befunde und Empfehlungen im Kontext Ihres Systems.

Prüft ein Experte jeden Report?

Der Report wird automatisiert zusammengestellt. Seine Erläuterungen wurden mit KI erstellt und nicht redaktionell gegengelesen. Eine persönliche fachliche Prüfung Ihres Ziels ist nicht enthalten. Hintergrund zur Erstellung

Darf ich Dateien an Kollegen oder Kunden weitergeben?

Nutzen Sie fertige Dateien im Rahmen der geltenden Nutzungsbedingungen und Ihrer Berechtigung zur Prüfung. Kennzeichnen Sie eigene Ergänzungen erkennbar und erhalten Sie Angaben zum Messzeitpunkt, Prüfumfang und zur Herkunft. White-Label und eigenständiger Weiterverkauf sind nicht als Leistungsumfang zugesagt.

Wie lange kann ich die Dateien erneut abrufen?

Speichern Sie benötigte Dateien lokal. Ein Download ist nur möglich, solange das zugehörige Ergebnis verfügbar ist. Eine dauerhafte Bereitstellung wird für die Beta nicht zugesagt. Ein erneuter Download führt keinen neuen Scan aus.

Kann ich den Report als NIS2-Nachweis verwenden?

Er kann technische Informationen für Ihre Dokumentation liefern. Ob diese für einen konkreten Prüfzweck ausreichen, hängt vom geforderten Umfang ab. Der Report bestätigt weder NIS2-Konformität noch die vollständige Umsetzung gesetzlicher Anforderungen. Unsere verlinkten Informationen zur deutschen Umsetzung bleiben auf Deutschland bezogen.

Bedeutet „API-Check“, dass ich Wolf-Agents per API integrieren kann?

Hier bedeutet API die Schnittstelle, deren Konfiguration Sie prüfen. Eine Programmierschnittstelle zur Integration von Wolf-Agents ist nicht Bestandteil dieses Reportangebots.