ShieldGaps Report – Ihre Angriffsfläche schwarz auf weiß

Externer Sicherheitsscan einer Domain, klar aufbereitet für Management, Datenschutz und IT.

Übersicht

Sie wissen, was in Ihren Systemen passiert. Aber wissen Sie auch, was Angreifer von außen sehen? Vergessene Subdomains, veraltete CMS-Installationen, exponierte Panels und Systeme von Drittanbietern erweitern täglich Ihre Angriffsfläche, meist ohne dass es jemand dokumentiert. Der ShieldGaps Report macht diese Angriffsfläche erstmalig sichtbar: einmalig, passiv und rechtskonform. Wir scannen eine Domain Ihrer Wahl vollständig, gleichen jeden Fund live mit über 40.000 bekannten Schwachstellen ab und liefern einen belastbaren Report, der technische Befunde in eine klare Business-Sprache übersetzt. Ohne Eindringen, ohne Last auf Ihren Systemen, ohne Risiko für den laufenden Betrieb.

Was enthalten ist

• Komplette Angriffsflächenanalyse aller extern sichtbaren Assets: Domains, Subdomains, Services, Zertifikate und Panels, passiv gesammelt.
• CMS-Sicherheitsscan für WordPress, TYPO3, Contao und weitere Systeme: Plugins, Themes, Versionen, Konfiguration und bekannte Schwachstellen.
• DSGVO-Review von Drittanbieter-Trackern, Consent-Handling und einem Besucherrisiko-Score, der Datenschutz messbar macht.
• Management Summary auf einer Seite: Ihr Risiko in Business-Sprache, bereit für die Geschäftsführung.
• DSB-Perspektive mit Bezug zu Art. 32 DSGVO und dem Rechenschaftsprinzip.
• Technischer Anhang mit reproduzierbaren Details, konkreten Fixes und Priorisierung nach Kritikalität.
• Export als PDF und SBOM für Menschen sowie für Audits und CRA-Nachweise.
• Ergebnisbesprechung, um die Befunde einzuordnen und Ihre Quick Wins zu identifizieren.

Für wen es ist

Für Geschäftsführer und Entscheider, die Ihr Cyberrisiko belastbar kennen und dokumentieren müssen, und für IT- und Datenschutzbeauftragte, die konkrete, umsetzbare Befunde benötigen. Besonders relevant für Organisationen, die von NIS2, dem Cyber Resilience Act oder Lieferkettenanforderungen betroffen sind und nachweisbare Evidenz über den Zustand ihrer externen Sicherheit vorlegen müssen.

Sicher und rechtskonform

Der Scan ist nicht-invasiv: keine Exploits, keine Last, kein Eindringen. Betrieb und Datenhaltung erfolgen ausschließlich in Deutschland, die Methodik entspricht EU- und deutschem Recht, inklusive § 202a StGB. Aktive Tests werden nur mit Ihrer schriftlichen Genehmigung durchgeführt. Ergebnisse werden vertraulich und ausschließlich mit Ihnen geteilt.

Was wir von Ihnen brauchen

Eine Domain und Ihre Genehmigung. Ergebnisse noch am selben Tag, statt nach Wochen Projektarbeit.

Optional erweiterbar: Auf Wunsch schließen wir die identifizierten Lücken mit klar paketierten Fix-Bundles und bestätigen den Erfolg mit einem inkludierten Re-Scan. Für fortlaufende Sicherheit bauen wir den einmaligen Report zu einem Continuous Attack Surface Monitoring Service aus.