Was läuft eigentlich auf Ihrer WordPress-Seite?
Die meisten Firmenseiten sind über Jahre gewachsen: ein Theme, ein Dutzend Plugins, das letzte Update lange her. Wir schauen von außen nach, was davon erkennbar ist und ob dazu öffentlich bekannte Schwachstellen dokumentiert sind. Kostenlos, ohne Zugang zu Ihrer Seite.
Wie sicher ist Ihre Website gerade?
Adresse eintragen, wir prüfen von außen, welches System und welche Erweiterungen erkennbar sind und ob dazu bekannte Schwachstellen dokumentiert sind. Sie bekommen das Ergebnis auch dann, wenn nichts zu beanstanden ist.
Drei Dinge, die wir uns ansehen.
Alles davon lässt sich von außen prüfen. Wir loggen uns nirgendwo ein, verändern nichts an Ihrer Seite und melden uns auch dann, wenn wir nichts zu beanstanden haben.
Was auf Ihrer Seite läuft
Welches System und welche Erweiterungen von außen erkennbar sind, samt Version, sofern sie ausgeliefert wird.
Öffentlich bekannte Schwachstellen
Ob zu genau diesen Bausteinen Sicherheitslücken dokumentiert sind. Wir gleichen mit öffentlichen Schwachstellen-Datenbanken ab.
Ladezeit auf dem Handy
Wie lange Ihre Startseite auf einem durchschnittlichen Smartphone braucht, bis sie bedienbar ist.
Es liegt selten an Nachlässigkeit.
Kein Betrieb lässt seine Website absichtlich veralten. Es passiert nebenbei, aus lauter nachvollziehbaren Gründen.
Seit Jahren nichts mehr angefasst
Theme und Plugins laufen auf alten Versionen. Für viele davon sind Sicherheitslücken öffentlich dokumentiert, samt Anleitung, wie man sie ausnutzt.
Ein Dutzend Plugins mit vollem Zugriff
Jede Erweiterung ist fremder Code mit Zugriff auf Ihre Seite und Ihre Daten. Je mehr davon mitlaufen, desto größer die Angriffsfläche.
Updates macht niemand
Weil nach einem Update oft etwas anders aussieht oder nicht mehr funktioniert, bleibt der Stand, wie er ist. Und altert weiter.
Niemand ist mehr zuständig
Die Agentur von damals ist nicht mehr erreichbar, Zugangsdaten sind verschollen. Im Ernstfall fehlt der Zugriff genau dann, wenn er gebraucht wird.
Angriffe laufen automatisiert
Es sucht niemand gezielt nach Ihrem Betrieb. Bots durchsuchen das Netz nach bekannten Lücken und finden jede Seite, auf die das Muster passt.
Sichtbar wird es erst zu spät
Untergeschobene Werbelinks, Weiterleitungen oder eine Google-Warnung im Suchergebnis fallen oft erst auf, wenn Kunden davon erzählen.
Nicht jeder Fund heißt neu bauen.
Wir verkaufen Ihnen keinen Relaunch, weil ein Plugin veraltet ist. Nach dem Check gibt es zwei ehrliche Wege, und wir sagen Ihnen, welchen wir bei Ihnen für den sinnvolleren halten.
Bestand absichern
Wenn Ihre Seite grundsätzlich in Ordnung ist und nur gepflegt gehört, sagen wir das. Dann bringen wir sie auf Stand und übernehmen die laufende Wartung.
- Aktualisierung von System und Erweiterungen
- Sicherung, bevor etwas angefasst wird
- Laufende Updates und Erreichbarkeitsprüfung
Neu bauen ohne Plugin-Stapel
Wenn die Installation über Jahre gewachsen ist, wird jedes Aufräumen zur Dauerarbeit. Dann ist ein Neubau in der Regel der günstigere und ruhigere Weg.
- Selbst gebaut, ohne fremde Erweiterungen als Einfallstor
- Auf Ladezeit und Sichtbarkeit hin gebaut
- Hosting, Pflege und Updates aus einer Hand
Was sich für Sie im Alltag ändert.
Gewachsene WordPress-Seite
- Ein fremdes Theme plus ein Dutzend Plugins, die alle Zugriff auf alles haben
- Updates macht niemand, weil danach oft etwas kaputt ist
- Änderungen laufen über eine Agentur, die Zeit und Geld kostet
- Auf dem Handy langsam, weil Baukasten-Code für alle Fälle mitgeladen wird
- Hosting, Domain und Wartung liegen bei drei verschiedenen Stellen
Selbst gebaute Seite mit Betrieb
- Selbst gebaut, ohne fremden Plugin-Stapel als Einfallstor
- Updates übernehmen wir, Sie merken davon nichts
- Texte und Bilder pflegen Sie auf Wunsch selbst, ohne Technikwissen
- Nur der Code, den Ihre Seite wirklich braucht, dadurch schnell auf dem Handy
- Alles aus einer Hand, ein Ansprechpartner bei Fragen
Bewährte Technologien, modern eingesetzt.
Frontend
Next.js, React, TypeScript, Tailwind CSS
Backend
Node.js, Server Actions, REST- & GraphQL-APIs
Datenbanken
PostgreSQL, MySQL, Supabase
KI & Automatisierung
Claude API, OpenAI API, n8n
Hosting & Infrastruktur
Vercel, Cloudflare
Was Besucher uns dazu meistens fragen.
Wir schauen von außen auf Ihre öffentlich erreichbare Seite: welches System und welche Erweiterungen erkennbar sind, ob dazu öffentlich bekannte Schwachstellen dokumentiert sind, und wie schnell die Seite auf dem Handy lädt. Wir loggen uns nirgendwo ein und verändern nichts. Sie bekommen das Ergebnis als Nachricht, auch wenn nichts zu beanstanden ist.
Ja. Wir rufen ausschließlich das ab, was Ihr Server ohnehin an jeden Besucher ausliefert, und gleichen es mit öffentlichen Datenbanken ab. Es findet kein Login-Versuch statt, kein Test auf ausnutzbare Lücken und keine Veränderung an Ihrer Seite.
Nein, und das schreiben wir auch so in den Befund. Eine dokumentierte Schwachstelle in einer eingesetzten Version bedeutet, dass ein bekanntes Risiko besteht, nicht dass es bereits ausgenutzt wurde. Wo wir dagegen Hinweise auf einen tatsächlichen Befall sehen, benennen wir sie getrennt davon.
Manchmal ja, und dann sagen wir genau das. Häufig hängen bei gewachsenen Installationen aber Theme und Plugins voneinander ab: Ein Update repariert eine Lücke und bricht dafür die Darstellung, was das nächste Update blockiert. Ab diesem Punkt ist ein Neubau meist günstiger als die Dauerpflege.
Ja. Domain und Postfächer bleiben, wie sie sind. Umgestellt wird nur, wohin die Domain zeigt, und zwar erst, wenn die neue Seite fertig und von Ihnen freigegeben ist.
Sie bekommen einen Festpreis, bevor wir anfangen, keine Abrechnung nach Stunden. Der Preis hängt vom Umfang ab, also von der Zahl der Seiten, davon ob Sie Inhalte selbst pflegen wollen und ob Texte und Bilder vorliegen. Im Erstgespräch nennen wir eine belastbare Spanne.
Inhalte übernehmen wir, Adressen bestehender Unterseiten bleiben erhalten oder werden sauber weitergeleitet. So verlieren Sie keine Platzierungen, die Sie sich über Jahre erarbeitet haben.
Fangen wir mit dem Befund an.
Sie tragen Ihre Adresse ein, wir schauen uns Ihre Seite an und melden uns mit dem Ergebnis. Kostenlos, unverbindlich, ohne Vertreterbesuch.