Wolf-Dunkel ist aktiv. Soll sich dieser Browser die Wahl für weitere Besuche merken?
Drei kostenlose Checks · Ohne Wolf-Agents-Konto · Kostenlose Report-Beta
Prüfen Sie die öffentlich sichtbare Konfiguration einer Website, einer E-Mail-Domain oder eines API-Endpunkts. Wählen Sie zuerst den Gegenstand Ihrer Prüfung. Auf der jeweiligen Scannerseite geben Sie das Ziel ein und sehen, welche Merkmale untersucht werden.
Web Security Check
Sie möchten nachsehen, welche Security-Header, HTTPS-Einstellungen und weiteren Merkmale Ihre Website von außen zeigt. Der Web-Check untersucht die angegebene Adresse und ausgewählte Merkmale der beobachteten Antworten, etwa Header und Cookies.
Ihre Eingabe: eine öffentlich erreichbare Website-Adresse. Der Check durchsucht nicht die gesamte Website und prüft keine Abläufe hinter einer Anmeldung.
E-Mail Security Check
Sie möchten veröffentlichte Einstellungen für E-Mail-Versand und Transport einordnen. Der Domaincheck untersucht unter anderem SPF, auffindbare DKIM-Schlüssel und DMARC sowie Signale erreichbarer Mailserver und MTA-STS-Veröffentlichungen.
Ihre Eingabe: die Domain, um deren E-Mail-Konfiguration es geht. Der Check liest kein Postfach und prüft weder den Inhalt noch die Authentifizierung einer bestimmten Nachricht. Ein veröffentlichter DKIM-Schlüssel belegt noch keine gültige Signatur einer E-Mail.
API Security Check
Sie möchten CORS, Sicherheitsheader und begrenzte Antwortsignale eines HTTP/API-Endpunkts untersuchen. Dazu gehören sichtbare Hinweise wie Rate-Limit-Header und ausgewählte Fehlerantworten.
Ihre Eingabe: die öffentliche Endpunkt-URL, bei Bedarf mit ihrem Pfad, ohne Zugangstokens oder vertrauliche Daten. Der Check prüft keine Benutzerrechte oder Geschäftslogik. Sichtbare Rate-Limit-Header beweisen keine wirksame Begrenzung unter Last.
Bei schmaler Ansicht können Sie die Tabelle seitlich scrollen.
| Ihre Frage | Passender Einstieg | Was zusätzlich offenbleibt |
|---|---|---|
| Welche Header liefert meine Website nach einer Hostingänderung aus? | Web Security Check | Weitere Pfade, Loginabläufe und die Wirkung im konkreten Browserkontext |
| Welche SPF-, DKIM- und DMARC-Einstellungen veröffentlicht meine Domain? | E-Mail Security Check | Ob eine bestimmte Nachricht erfolgreich authentifiziert oder im Posteingang zugestellt wird |
| Was zeigt ein öffentlicher API-Endpunkt zu CORS und Headern? | API Security Check | Authentifizierte Zugriffe, Benutzerrechte, Geschäftslogik und Belastbarkeit |
| Wie kann ich einen Befund festhalten und weitergeben? | Den passenden Check ausführen, danach den angebotenen Report nutzen | Eigene Einordnung, Zuständigkeit und weitere Prüfung des Befunds |
Eine Domain kann eine Website, E-Mail und API-Dienste betreiben. Wenn mehrere dieser Bereiche zu Ihrer Aufgabe gehören, prüfen Sie sie getrennt. Ein Web-Ergebnis beantwortet keine E-Mail-Frage.
Prüfen Sie nur Ziele, die Sie betreiben oder zu deren Prüfung Sie berechtigt sind. Scanner-Nutzungsbedingungen
Ein anderer Dateityp erweitert den Prüfumfang nicht. Benötigte Dateien sollten Sie lokal speichern. Ein erneuter Download nutzt den vorhandenen Scanstand, solange dieser verfügbar ist; für eine neue Messung starten Sie selbst einen neuen Check.
Alle drei Checks bieten deutsche und englische Ansichten und Reportdateien, soweit der gespeicherte Stand darstellbar ist. Nicht rekonstruierbare historische Befunde bleiben innerhalb der ursprünglichen Abruffrist im deutschen Original zugänglich.
Die Web-Ratgeber und E-Mail-Ratgeber erklären Konfigurationsmerkmale und passende nächste Schritte. Für die Einordnung einer konkreten Nachricht erläutert der Abschnitt zu Headerbefunden die Vertrauensgrenzen.
Organisatorische Selbsteinschätzungen finden Sie getrennt im NIS2-Bereich mit Länderinformationen. Ein technischer Scan und sein Report stellen keine NIS2-Konformität fest.
Die öffentlichen Web-, E-Mail- und API-Checks und ihre sichtbaren Ergebnisse sind kostenlos. Während der Report-Beta sind auch die im Ergebnis angebotenen PDF-, DOCX- und CSV-Downloads kostenlos, ohne Wolf-Agents-Konto und ohne E-Mail-Adresse. Schutzmaßnahmen und Scanlimits bleiben bestehen.
Nein. Die angebotenen Beta-Dateien können Sie ohne E-Mail-Adresse herunterladen. Eine angebotene Zusendung des Ergebnisses per E-Mail ist freiwillig und schaltet keine zusätzlichen Inhalte frei. Dieser Versand ist keine Prüfung einer von Ihnen gesendeten Testnachricht.
Der Domaincheck untersucht veröffentlichte Domain- und Mailserver-Signale. Er liest keine Postfächer, analysiert keine Anhänge und bestätigt weder die Identität einer Person noch eine zuverlässige Zustellung. Für die Einordnung einer bestimmten Nachricht sind deren Header und der tatsächliche Empfangsweg gesondert zu betrachten.
Nein. A+ ist die höchste Bewertung, bezieht sich aber nur auf den jeweiligen Check und seinen Messzeitpunkt. Kriterien, Notenstufen und Bewertbarkeit unterscheiden sich je Scanner. Nicht erhobene Punkte bleiben offen; Fehler und eingeschränkte Messungen sind möglich. Die Checks ersetzen keinen Pentest und keine rechtliche oder organisatorische Gesamtprüfung.
Nein. Hier prüfen Sie einen angegebenen öffentlichen HTTP/API-Endpunkt. Ein programmatischer Zugang zu den Wolf-Scannern wäre ein anderer Angebotsgegenstand. Aus diesem Check ergeben sich keine nutzbaren Wolf-API-Endpunkte, Zugangsschlüssel oder Integrationen.
Ja. Für die Bereitstellung des Ergebnisses und den Betrieb werden Daten befristet verarbeitet. Einzelheiten und Fristen stehen in der Datenschutzerklärung. Speichern Sie benötigte Reportdateien lokal; ein späterer Abruf hängt davon ab, ob der gespeicherte Scanstand noch verfügbar ist.