Was untersucht wird
Der konkrete Scanner erklärt seine Abfragen und Aussagegrenzen. Eine Messung an einer öffentlichen Adresse ist keine Gesamtprüfung Ihres Unternehmens.
Prüfumfang auswählenBetriebsstatus
Sicherheit und Transparenz
Nachvollziehen, was geprüft wurde.
Öffentliche Messungen sind nützlich, wenn ihr Umfang verständlich bleibt. Hier steht, was die Scanner an einem geprüften System tun, wie diese Website geschützt wird und wie Sie eine Sicherheitslücke melden.
Sicherheitslücke melden Unser Scanner in Ihren Logs Schutz dieser Website
Wie Sie das Ergebnis lesen
Messwert, Erklärung, fehlende Messung und nicht anwendbarer Prüfschritt bleiben unterscheidbar. Der Report dokumentiert denselben Scanstand.
Einen Beispielbefund mit Grenzen ansehenNutzung und Daten
Die verbindlichen Angaben stehen in den Nutzungsbedingungen und Datenschutzhinweisen. Diese Übersicht ersetzt weder Vertragsbedingungen noch Informationen zur Verarbeitung.
Nutzungsbedingungen lesen Datenschutz lesenFehler oder unklare Aussagen
Wenn eine Beobachtung oder Erklärung nicht zu Ihrer Umgebung passt, können Sie einen konkreten Hinweis geben. Eine gute Bewertung ist keine Sicherheitsgarantie.
Hinweis vorbereitenEine Sicherheitslücke melden
Wenn Sie an dieser Website, an den Scannern oder an einem Report eine Schwachstelle finden, schreiben Sie an security@wolf-agents.com – auf Deutsch oder Englisch. Dieselbe Adresse steht maschinenlesbar in der security.txt dieser Website.
Hilfreich sind:
- die betroffene Adresse oder Funktion,
- die Schritte, mit denen sich die Beobachtung nachvollziehen lässt,
- der Zeitpunkt und die beobachtete Wirkung.
Senden Sie keine Zugangsdaten und keine personenbezogenen Daten Dritter mit. Gehen Sie beim Nachweis nur so weit wie nötig: kein Zugriff auf Daten anderer, keine Beeinträchtigung der Verfügbarkeit, keine Täuschung von Personen.
Wolf-Agents wird von einer Person betrieben. Eine Antwortfrist sagen wir nicht zu, und ein Prämienprogramm gibt es nicht. Diese Seite ist kein Auftrag und keine Erlaubnis für Tests, die über das Beobachten öffentlich erreichbarer Antworten hinausgehen.
Für Fragen ohne Sicherheitsbezug nutzen Sie den Kontaktweg; die vollständigen Anbieterangaben stehen im Impressum.
Wenn unser Scanner Ihr System geprüft hat
Die öffentlichen Checks starten, wenn jemand auf dieser Website ein Ziel eingibt. Wer das tut, bestätigt, über das Ziel zu verfügen oder zur Prüfung berechtigt zu sein; das regeln die Nutzungsbedingungen. Die Abrufe des Web-Checks tragen im User-Agent die Kennung WolfAgentsSecurityScanner und einen Verweis auf diese Seite; einzelne Zusatzabrufe nennen sich Wolf-Security-Scanner. Der API-Check und der Abruf der MTA-STS-Richtlinie beim E-Mail-Check verwenden die Kennung WolfAgents-API-Security-Scanner. Die SMTP-Probe des E-Mail-Checks meldet sich als wolf-scanner.com.
Was die Scanner tun
- Sie rufen die eingegebene Adresse per HTTP oder HTTPS ab und werten Antwortheader, Cookie-Attribute, TLS-Eigenschaften und technische Merkmale des HTML aus. Weiterleitungen werden vor jedem weiteren Abruf erneut geprüft.
- Sie fragen öffentliche DNS-Einträge der Domain ab.
- Sie rufen einzelne bekannte Standardpfade ab, zum Beispiel
/.well-known/security.txtoder die MTA-STS-Richtlinie. - Beim E-Mail-Check bauen sie Verbindungen zu Mailservern der Domain auf, prüfen das Angebot von STARTTLS und beenden die Verbindung. Eine E-Mail wird dabei nicht übergeben.
- Beim API-Check senden sie mehrere begrenzte Anfragen und eine zusätzliche Fehlerprobe an den angegebenen Endpunkt.
Was die Scanner nicht tun
- Keine Penetrationstests und keine aktiven Angriffe.
- Keine Anmeldung und kein Zugriff auf geschützte Bereiche.
- Kein Durchsuchen von Verzeichnissen oder Dateien und kein flächendeckendes Crawling der Website.
Die Zahl der Prüfungen ist je Zieldomain und je Absender begrenzt. Interne und private Netzadressen nehmen die Scanner nicht als Ziel an. Gespeichert wird das Prüfergebnis mit den dafür ausgewerteten technischen Angaben, etwa Antwortheadern; welche Daten wie lange gespeichert bleiben, steht in Abschnitt 4 der Datenschutzerklärung. Den genauen Umfang nennt jeweils die Seite des Checks.
Möchten Sie als Betreiber eine Prüfung Ihres Systems einordnen oder beanstanden, schreiben Sie an info@wolf-agents.com und nennen Sie Zeitpunkt und Zieladresse. Widersprechen Sie künftigen Prüfungen, nehmen wir die Domain nach Prüfung Ihrer Berechtigung von öffentlichen Prüfungen aus (Datenschutzerklärung, Abschnitt 17).
Wie diese Website geschützt wird
Die folgenden Maßnahmen sind in der versionierten Konfiguration und im Code dieser Website eingerichtet. Sie beschreiben den Stand vom 21. September 2026 und sind keine Zusage vollständiger Sicherheit.
Transport
- Die Website ist nur über HTTPS erreichbar; HTTP-Aufrufe werden weitergeleitet. Zugelassen sind TLS 1.2 und TLS 1.3.
- HSTS ist mit zwei Jahren Gültigkeit einschließlich Subdomains gesetzt; die Domain steht in der HSTS-Preload-Referenzliste von Chromium.
Browserrichtlinien
- Eine Content Security Policy lässt Skripte nur von der eigenen Adresse und über fest hinterlegte Prüfsummen zu. Skripte, Schriften und Analysedienste fremder Anbieter werden nicht eingebunden; die Schriften liegen auf dem eigenen Server.
- Die Seiten dürfen nicht in fremde Rahmen eingebettet werden. Weitere Antwortheader begrenzen die Typerkennung des Browsers, die Weitergabe der Herkunftsadresse und den Zugriff anderer Websites auf Inhalte dieser Seite (COOP, COEP, CORP).
- Eine Permissions-Policy sperrt Browserfunktionen wie Kamera, Mikrofon und Standort, die diese Website nicht braucht.
Anwendung
- Formulare, Prüfaufträge und Reportdownloads sind in ihrer Häufigkeit begrenzt. Den Schutz vor automatisierten Eingaben übernimmt eine eigene Rechenaufgabe im Browser, ohne Captcha-Dienst eines Dritten.
- Aufrufe, die ein Browser im Namen einer fremden Website an die Anwendung sendet, weist sie ab.
- Eingegebene Prüfziele werden vor jedem Abruf geprüft; interne und private Netzadressen sind als Ziel ausgeschlossen, auch nach einer Weiterleitung.
- Einzelne Angaben, darunter die Mailadresse einer Ergebnisanfrage, werden verschlüsselt gespeichert. Für welche Felder das gilt und wo die Grenzen liegen, beschreibt Abschnitt 19 der Datenschutzerklärung.
Veröffentlichung
- Vor einer Veröffentlichung laufen automatische Prüfungen: eine Abhängigkeitsprüfung auf bekannte Schwachstellen, eine statische Codeanalyse mit eigenen Regeln sowie Typ- und Testläufe.
- Veröffentlicht wird nur nach Freigabe durch den Inhaber.
Den von außen sichtbaren Teil können Sie nachmessen: Die Prüfung von wolf-agents.com mit dem Web Security Check ist ausdrücklich erwünscht. Ein Messergebnis beschreibt den Zeitpunkt der Messung, nicht die Sicherheit des gesamten Betriebs.
Betrieb und Standorte
Website, Datenbank und Zwischenspeicher laufen auf einem gemieteten Server bei Hetzner in Nürnberg. Die Scanner laufen bei Hetzner und bei netcup in Nürnberg. Externe Sicherungen liegen bei Hetzner in Falkenstein. Den Betrieb führt der Inhaber selbst; administrative Zugriffe erfolgen aus Deutschland.
Beteiligt sind weitere Dienstleister, unter anderem für DNS und Weiterleitung, Mailversand und das Betreiberpostfach. Einzelne Wege haben einen Bezug zu Ländern außerhalb der EU. Verbindlich und vollständig stehen Anbieter, Standorte und diese Bezüge in der Datenschutzerklärung: Hosting, Empfänger und Auftragsverarbeiter, internationale Datenübermittlung sowie Datensicherheit und Sicherungskopien.