🛡️ avaris/IT Security- & Pen-Test
Bereit für Ihre Domain-Analyse
Geben Sie links Ihre Firmen-Domain ein. Unsere Prüf-Engine analysiert Ihre Infrastruktur live in 4 Sicherheitsbereichen:
🛡️ 1. E-Mail-Schutz
SPF • DKIM • DMARC • TLS
Prüft den Schutz vor CEO-Fraud, gefälschten Absendern (Domain-Spoofing), Transportverschlüsselung (MTA-STS) und DNSSEC.
🔒 2. Web & OWASP
SSL • HSTS • CSP • Header
Prüft TLS-Zertifikatskette, Schutz vor SSL-Stripping (HSTS), Cross-Site-Scripting (CSP) und Clickjacking nach OWASP.
🎯 3. Angriffsfläche
WAF • Leaks • .env • CAA
Prüft auf vorgeschalteten DDoS-/WAF-Schutz, offene Server-Versionsbanner, exponierte Systemdateien (.env/.git) und CAA.
🕵️ 4. Cloud & Phishing
Subdomains • M365 • NCSC
Prüft auf Rechnungs-Phishing über Unteradressen (sp=reject), Cloud-Tenant-Exposition, Fremd-Skripte und NCSC security.txt.