Ist diese Website solide gebaut?
Geben Sie eine Adresse ein. Wir messen, was von außen messbar ist, und zeigen Ihnen jeden Schritt dabei.
Kostenlos, in vollem Umfang, ohne Anmeldung für die erste Prüfung.
Man sieht einer Website nicht an, ob dahinter jemand steht, der weiß, was er tut. Das Design sagt nichts darüber aus. Die Versprechen auch nicht. Was etwas aussagt, sind die Spuren, die das Bauen hinterlässt — und die kann man messen.
Acht Bereiche, alle von außen messbar
Jede Aussage ist ein Messwert mit Beleg. Was wir nicht messen konnten, sagen wir — und rechnen es weder an noch ab.
Verschlüsselung
Wer das Zertifikat ausgestellt hat, wie lange es noch gilt, ob es zur Adresse passt — und ob veraltete Protokolle noch angeboten werden. Dazu: Landet man beim Aufruf über http überhaupt bei https?
Was der Server ansagt
HSTS, Content-Security-Policy, Frame-Schutz, Referrer-Policy. Und ob der Server seine Versionsnummer mitschickt — die interessiert vor allem den, der eine passende Lücke sucht.
Wo es läuft
Adressen, Namensserver, der Anbieter dahinter. Dazu die Mail-Einträge: ohne SPF und DMARC lässt sich im Namen der Domain schreiben, was man will.
Wie lange es das gibt
Registrierungsdatum, soweit die Registry es herausgibt — bei .de tut sie das nicht. Dann steht die Zertifikatshistorie ein: seit wann die Domain nachweislich ausgeliefert wird.
Handwerk
Zurückgelassene Notizen im Quelltext, Emoji im Markup, Komprimierung, Bildgewicht, Sprachauszeichnung, Überschriftenstruktur. Kleinigkeiten, aber sie summieren sich zu einem Eindruck.
Was offen liegt
Ein ausgeliefertes .git-Verzeichnis, eine erreichbare .env, ein offenes Verzeichnislisting. Wir prüfen dabei gegen eine Kontrolladresse, damit eine Seite, die auf alles antwortet, nicht fälschlich auffällt.
Pflichtangaben
Sind Impressum und Datenschutzerklärung verlinkt und erreichbar, und welche Bausteine stehen darin. Was fehlt, benennen wir — ob es rechtlich genügt, entscheidet nicht diese Seite.
Auffindbarkeit
robots.txt, Sitemap, ein hinterlegter Sicherheitskontakt. Wer erreichbar sein will, macht sich erreichbar.
Eins bis hundert, und was dazwischen liegt
Jeder Bereich startet auf voller Punktzahl; Befunde ziehen ab. Ein paar schwere Funde deckeln das Ergebnis, egal wie gut der Rest ist.
Ein Dienst, den wir nicht erreichen konnten, senkt die erreichbare Punktzahl mit — er kann eine Website nie schlechter aussehen lassen.
Grenzen
Was diese Prüfung nicht ist
Sie sehen eine Momentaufnahme von außen. Das ist nützlich und es ist begrenzt.
Kein Penetrationstest
Wir rufen öffentlich erreichbare Adressen ab und lesen, was zurückkommt. Wir melden uns nirgends an, verändern nichts und probieren keine Lücken aus.
Kein Audit
Eine Zertifizierung nach ISO 27001 oder BSI-Grundschutz prüft Prozesse, Verträge und Menschen. Davon sieht diese Seite nichts.
Keine Rechtsberatung
Wir stellen fest, ob ein Impressum verlinkt ist und welche Angaben darin vorkommen. Ob es den Anforderungen genügt, beurteilt eine Anwältin, keine Software.
Keine Aussage über die Firma
Eine sorgfältig gebaute Website gehört nicht zwangsläufig zu einem sorgfältigen Unternehmen. Und umgekehrt.
Das Ergebnis beschreibt den technischen Zustand einer öffentlich erreichbaren Website zum Zeitpunkt der Messung. Es enthält keine Bewertung des dahinterstehenden Anbieters und ist keine Rechts-, Sicherheits- oder Anlageberatung.
Das Ergebnis auf die eigene Seite holen
Die Prüfung ist und bleibt kostenlos. Wer das Ergebnis zeigen möchte, bekommt ein Siegel und einen Bericht.
Artim Industries
Trust Center
09/2026
20 €je Website · zzgl. USt.
- Ein Abzeichen zum Einbinden, mit Monat, Jahr und Punktzahl
- Ein PDF mit allen Einzelbefunden und ihren Belegen
- Ausgestellt auf die Domain, nicht auf eine einzelne Seite
Ein Siegel stellen wir nur für Domains aus, über die Sie verfügen — wir fragen das vorher ab.
Wir bauen auch Websites, die so eine Prüfung bestehen
Wenn Ihnen das Ergebnis Ihrer eigenen Seite nicht gefällt: Das lässt sich beheben, und meistens schneller als gedacht.