🛡️
OWASP Top 10 Abdeckung
Vollständige Abdeckung aller 10 OWASP-Risikokategorien (2021) - Injektionen, fehlerhafte Authentifizierung, Fehlkonfigurationen, kryptografische Fehler und mehr.
⚡
Performance-Analyse
DNS-Auflösungszeit, TTFB, Seitengröße, HTTP/2-Unterstützung, Kompression und Caching - ein vollständiges Bild der Performance Ihrer Website.
📄
Professionelle PDF-Berichte
Erstellen Sie detaillierte PDF-Berichte mit Befunden, Schweregradbewertungen, OWASP-Zuordnung, Nachweisen und Schritt-für-Schritt-Anleitungen zur Behebung.
📡
Echtzeit-Fortschritt
Verfolgen Sie den Scan-Fortschritt live. Server-Sent Events übertragen jedes Update sofort an Ihren Browser.
📈
Scan-Verlauf & Trends
Verfolgen Sie Schwachstellen im Zeitverlauf. Vergleichen Sie Scans, erkennen Sie Regressionen und messen Sie Sicherheitsverbesserungen.
🔌
CI/CD: REST API, CLI & GitHub Action
Integrieren Sie sich mit Ihrer Pipeline über unsere REST API, CLI oder native GitHub Action. Scans bei jedem Push starten, Merges bei HIGH-Befunden blockieren, SARIF an GitHub Advanced Security exportieren.
🏅
Sicherheitszertifikat & Badge
Jeder Scan mit Note A oder B erstellt automatisch ein 90-tägiges Shieldome-Zertifikat. Betten Sie das SVG-Badge auf Ihrer Website ein, um Besuchern zu zeigen, dass Ihre Sicherheit unabhängig verifiziert wurde.
🕵️
Dark-Web- & Breach-Monitoring
Überprüft automatisch, ob Ihre Domain in HaveIBeenPwned-Datenlecks, öffentlichen Pastebin-Dumps und AlienVault OTX Threat Intelligence auftaucht - exponierte Zugangsdaten werden erkannt, bevor Angreifer sie nutzen.
⛓
Angriffspfad-Korrelation
Befunde werden automatisch zu ausnutzbaren Angriffsketten verknüpft - zeigt, wie ein schwacher Cookie-Header in Kombination mit einem XSS-Problem zur vollständigen Kontoübernahme führt.
📋
Automatisches Ausfüllen von Sicherheitsfragebögen
Jeder Scan füllt einen SIG-Lite/CAIQ-Fragebogen mit Ja/Nein/Teilweise-Antworten aus Ihren Befunden vor. Überschreiben Sie Antworten, fügen Sie Notizen hinzu und exportieren Sie eine CSV.
🔐
Single Sign-On (Google & Microsoft)
Teams können sich mit Google Workspace oder Microsoft Entra ID anmelden. Admins konfigurieren SSO pro Organisation im Team-Dashboard - basierend auf OpenID Connect mit SAML-erweiterter Architektur.
📊
Branchenvergleich
Ihr Risikowert im Vergleich zu anderen Unternehmen Ihrer Branche. Sehen Sie, ob Sie in der oberen oder unteren Hälfte Ihres Sektors liegen - direkt im Scan-Bericht und PDF.
🔑
JavaScript Secrets Deep Scan
Lädt alle JavaScript-Dateien - einschließlich Webpack-Chunks - und scannt nach 36+ Credential-Typen: AWS-Schlüssel, GitHub-Token, Stripe-Geheimnisse, Firebase-Schlüssel, Datenbankverbindungsstrings und mehr. Entropieanalyse erkennt Geheimnisse, die Regex übersieht.
📐
Compliance-Posture pro Kontrolle
Ordnet jeden Befund bestimmten Kontrollen in SOC 2, ISO 27001, DSGVO und PCI-DSS v4 zu. Sehen Sie genau, welche Kontrollen bestanden, nicht bestanden oder teilweise erfüllt sind - und zeigen Sie die Aufschlüsselung direkt aus dem Bericht.
🔔
Slack & Jira Integration
Senden Sie Scan-Zusammenfassungen an Slack, sobald ein Scan abgeschlossen ist. Erstellen Sie automatisch Jira-Bug-Tickets für kritische und hohe Befunde - ein Ticket pro Befund mit vorausgefüllten Beweisen und Behebungsmaßnahmen.
🔓
Authentifiziertes Scannen
Scannen Sie hinter dem Login. Injizieren Sie Cookies oder einen Bearer-Token zum Scannen authentifizierter Seiten, oder lassen Sie Playwright eine echte Formular-Anmeldung durchführen.
🔒
CSP Builder, GraphQL & E-Mail-Sicherheit
Interaktiver Content Security Policy-Builder mit Live-Bewertung. Dedizierte GraphQL-Introspektions- und Injektionsprüfungen. SPF-, DKIM- und DMARC-Record-Validierung - erkennen Sie E-Mail-Spoofing-Risiken, bevor Angreifer es tun.
🕶️
Stealth-Modus, Profile & Scan-Diff
Normale, vorsichtige und Stealth-Scan-Geschwindigkeiten lassen Sie Gründlichkeit und Serverlast abwägen. Speichern Sie Scan-Profile für die Wiederverwendung mit einem Klick. Vergleichen Sie beliebige zwei Scans - Regressionen und neue Fixes, nebeneinander.
💡
Verständliche Befund-Erklärungen
Jeder Befund enthält eine verständliche Erklärung: was er bedeutet, warum er wichtig ist und wie er behoben werden kann - mit tech-stack-spezifischen Konfigurationsbeispielen für Nginx, Apache, Django, Express, WordPress und mehr. Kein Sicherheitswissen erforderlich.
🕸️
Multi-Seiten-Crawler
Shieldome crawlt Ihre gesamte Website - nicht nur die Startseite. Formulare, API-Endpunkte und versteckte Seiten über bis zu 50 URLs werden automatisch entdeckt und getestet - echte Abdeckung statt falscher Sicherheit.
✅
Fix-Verifizierung per Klick
Nach der Bereitstellung eines Fixes klicken Sie bei einem Befund auf „fix verifizieren“. Shieldome scannt das Ziel in Echtzeit neu und bestätigt, ob das Problem behoben ist oder noch vorliegt - kein manueller Re-Scan erforderlich.
📊
Branchenvergleich & Risikotrends
Sehen Sie, wie Ihr Risikowert im Vergleich zu anderen Websites Ihrer Branche abschneidet. Verfolgen Sie Ihren Wert im Zeitverlauf mit Trend-Sparklines und vollständigen historischen Charts. Wissen Sie genau, ob Ihre Sicherheitslage sich verbessert.
🤖
KI-gestützte Scan-Analyse
Fragen Sie nach jedem Scan Claude, die Befunde zu interpretieren - erhalten Sie eine verständliche Angriffserzählung, priorisierte Risikokommentare und Empfehlungen zur Behebungsreihenfolge. Vollständig opt-in, datenschutzorientiert: Nur Befundnamen erreichen die KI, niemals Ihre Ziel-URL oder Schwachstellendetails.
⚙️
Hardening-Konfigurationsgenerator
Ein Klick verwandelt Ihre Scan-Befunde in einfügefertige Server-Konfigurationsschnipsel - Nginx, Apache, Django, Express, PHP, Spring Boot. Umfasst fehlende Sicherheits-Header, HSTS, CORS, Cookie-Flags, TLS-Einstellungen und mehr. Kein Consulting erforderlich.
🔐
Professioneller Pentest-Bericht PDF
Exportieren Sie einen vollständigen Penetrationstest-Bericht: Executive Summary, CVSS-Wertebereiche, Exploitierungsschwierigkeitsbewertungen, detaillierte Methodik, einen Beweisblock pro Befund und eine nach Dringlichkeit gegliederte Behebungs-Roadmap. Auditbereit in Sekunden.
🔑
Security Score Public API
Laden Sie Ihren aktuellen Sicherheitswert und Ihre Note in eigene Dashboards, CI/CD-Pipelines oder Slack-Alerts mit einem einzigen authentifizierten API-Aufruf. Verwenden Sie Ihren vorhandenen Shieldome API-Schlüssel - keine neuen Zugangsdaten, keine neue Infrastruktur.
🎯
Bug-Bounty-Berichtsgenerator
Exportieren Sie kritische und hohe Befunde als strukturierten Markdown-Bericht im Format für HackerOne, Bugcrowd und Intigriti. Jeder Befund enthält CVSS-Bereich, Exploitierungsaufwand, Reproduktionsschritte, Auswirkungsaussage und Behebungsanleitungen - bereit zum Einreichen.
🐙
Native GitHub App Integration
Installieren Sie die Shieldome GitHub App in Ihrer Organisation - sie verfolgt automatisch Ihre Repositories, löst Scans bei Pull Requests aus und postet Ergebnisse als GitHub Check Runs. Sicherheitsgates blockieren Merges bei kritischen Befunden, direkt in Ihrem CI/CD-Workflow.
🔗
Client-Portal für Agenturen
Teilen Sie gebrandete, schreibgeschützte Sicherheits-Dashboards mit Ihren Kunden - kein Shieldome-Konto erforderlich. Jedes Portal ist eine einzigartige tokenisierte URL, gefiltert nach den Domains des Kunden, mit Ihrem eigenen Namen und Logo. Legen Sie ein Ablaufdatum fest und widerrufen Sie den Zugang jederzeit.
✅
Remediation Task Tracking
Wandeln Sie Scan-Befunde direkt in Behebungsaufgaben um - weisen Sie sie per E-Mail einem Teammitglied zu, setzen Sie ein Fälligkeitsdatum und verfolgen Sie den Status von Offen → In Bearbeitung → Behoben. Ein integriertes Dashboard zeigt überfällige Aufgaben und den Fortschritt über alle Ihre Domains.
🔭
Subdomain-Entdeckung & Auto-Scan
Entdecken Sie automatisch Subdomains mithilfe von Certificate-Transparency-Logs und passivem DNS - kein Brute-Force, vollständig passiv. Entdeckte Subdomains erscheinen in Ihrem Dashboard; ein Klick aktiviert vollständiges Scanning. Neue Subdomains tauchen automatisch nach jedem SaaS-Monitoring-Scan auf.
🛡️
Risikoakzeptanz-Workflow
Akzeptieren Sie formell ein bekanntes Risiko für einen beliebigen Befund - fügen Sie einen Grund an, setzen Sie ein Ablaufdatum und unterdrücken Sie es aus Ihrer aktiven Risikoansicht. Akzeptierte Risiken werden mit Zeitstempel und Prüfer protokolliert, was eine prüfbare Aufzeichnung für Compliance-Zwecke bietet.
🗓️
Geplante und wiederkehrende Scans
Richten Sie tägliche, wöchentliche oder monatliche Scans ein und vergessen Sie sie. Shieldome läuft automatisch, vergleicht mit dem vorherigen Scan und sendet eine E-Mail nur bei neuen Schwachstellen.
👥
Team-Zusammenarbeit und Organisationen
Laden Sie Teammitglieder ein, weisen Sie Rollen zu (Admin · Mitglied · Betrachter) und teilen Sie den Scan-Verlauf in der gesamten Organisation. Ein Dashboard für das gesamte Sicherheitsteam.
📡
Out-of-Band (OOB) Erkennung
Blinde Schwachstellen - SSRF-Payloads ohne sichtbare Antwort, XXE mit Out-of-Band-Exfiltration - werden durch HTTP-Callbacks an den Shieldome-Probe-Empfänger bestätigt. Null Falschpositive.
🔒
PCI DSS 4.0 Checkout Monitoring
Automated weekly script inventory for your payment pages, satisfying PCI DSS 4.0 Requirement 11.6.1. Shieldome fingerprints every inline and external script with SHA-256, verifies Subresource Integrity attributes, and alerts you immediately when an unauthorized script appears or any existing script changes.
🔏
GDPR Technical Compliance
Automated GDPR Article 5, 6, 13, 25, and 44 technical checks: tracker detection (Google Analytics, Meta Pixel, LinkedIn, HotJar, 15+ more), consent platform verification, cookie security flags (Secure/HttpOnly/SameSite), data exposure scanning, HTTPS/HSTS enforcement, and CSP evaluation. Score 0-100 with a downloadable PDF evidence report.
📋
SOC 2 Readiness Assessment
Automated SOC 2 Trust Service Criteria (TSC) technical checks covering ~20% of automatable controls: HTTPS (CC6.7), security headers (CC6.6), WAF detection (CC6.8), rate limiting on auth endpoints (CC6.1), admin panel exposure, sensitive file leaks (CC7.1), error disclosure (CC7.2), security.txt (CC2.3), and CI/CD exposure (CC8.1). Paired with a 9-item manual checklist for the remaining 80% of controls.
⚡
API Security Scanner
Automated weekly API security monitoring based on the OWASP API Security Top 10. Detects broken authentication, excessive data exposure, missing rate limiting, CORS misconfigurations, verbose error messages, JWT weaknesses, and dangerous HTTP methods. Scans REST endpoints automatically or via your OpenAPI/Swagger spec. Score 0-100 with a downloadable PDF report.
app.shieldome.com/results
