OWASP Top 10 · 2025

Enterprise-Scanner für Web-Schwachstellen

Erkennen Sie Sicherheitsrisiken, bevor Angreifer es tun. Automatisierte OWASP Top 10-Prüfungen, Performance-Analyse und professionelle PDF-Berichte - alles in einem Tool.

No account needed - enter your URL and we'll send a preview to your email.

See a sample report ▶ Watch report walkthrough ▶ Watch demo
SSL/TLS - gültig & aktuell
X-Frame-Options - fehlt
PCI DSS 11.6.1 - monitored
GDPR Art.5 - clean
- CONFIRMED FINDINGS
Critical
SQL Injection - A03
High
Missing CSP - A05
SSL Grade A
Valid 287 days
Shieldome
100+Sicherheitsprüfungen
10OWASP-Kategorien
8+Exportformate
< 5 mingesamte Scanzeit
Das Problem

Die meisten Websites werden durch Schwachstellen gehackt, die den Eigentümern nicht bekannt waren.

"Sicherheitstools sind entweder zu technisch oder zu teuer, um sie zu rechtfertigen."

01
Enterprise-Tools kosten Tausende pro Jahr
Detectify, Qualys, Tenable – für Sicherheitsteams mit dedizierten Budgets gebaut. Ein Entwickler oder Solo-Gründer braucht kein Security Operations Center. Sie brauchen Antworten.
02
Kostenlose Tools erfordern Sicherheitsexpertise zum Lesen
OWASP ZAP und Burp Suite generieren Hunderte von Befunden ohne Priorisierung und ohne Erklärung. Die meisten Entwickler schließen den Bericht, ohne etwas zu unternehmen.
03
Angreifer scannen ständig. Sie niemals.
Automatisierte Bots testen Ihre Website täglich auf Schwachstellen. Die meisten Entwickler führen eine Sicherheitsprüfung einmal beim Launch durch und nehmen an, dass sich nichts geändert hat.
Warum Shieldome

Gebaut für Menschen, die Websites erstellen, nicht für Sicherheitsexperten

Jeder Befund enthält eine Schweregradbewertung, eine verständliche Erklärung und eine spezifische Lösung für Ihren Tech-Stack.

I

Ergebnisse, bevor Ihr Kaffee fertig ist

URL einfügen. Scan starten. Vollständiger OWASP-Bericht in unter 5 Minuten. Keine Konfigurationsdateien, kein Proxy-Setup, keine Browser-Erweiterung. Funktioniert auf jeder Website von jedem Gerät.

II

KI filtert Rauschen, bevor Sie es sehen

Jeder Befund wird vor der Anzeige von KI überprüft. Falsch-Positive werden automatisch entfernt. Was übrig bleibt, ist real, priorisiert und umsetzbar.

- confirmed findings surfaced so far - not noise
III

Ihre Scandaten verlassen nie Ihre Kontrolle

KI-Analysen laufen auf privater, selbst gehosteter Infrastruktur. Ihre URLs, Befunde und Site-Details werden niemals an OpenAI, Anthropic oder einen Drittanbieter gesendet.

Produkt

Jeden Befund im vollen Kontext

Schweregrad, OWASP-Kategorie, Angriffspfadanalyse, Abhilfecode. Nicht nur eine Liste – ein Fahrplan zur Behebung.

Live product demo - shieldome.com
Shieldome product demo video thumbnail
Neu · Eingebaute KI

KI-Analyse bei jedem Scan

Keine Konfiguration. Keine zusätzlichen Kosten. Jeder Scan führt automatisch KI-Prüfungen durch, bevor Sie die Ergebnisse sehen.

01

Falsch-Positiv-Filterung

KI überprüft jeden Befund und markiert wahrscheinliche Falsch-Positive, damit Sie keine Zeit mit Phantomwarnungen verschwenden.

02

Angriffsketten-Analyse

KI analysiert alle Befunde zusammen und identifiziert mehrstufige Angriffsketten, bei denen zwei Schwachstellen zu etwas weit Gefährlicherem werden.

03

Pentest-Narrative

Kritische und hohe Befunde erhalten eine formale 3-4-Satz Beschreibung im Pentest-Stil: was gefunden wurde, wie es ausgenutzt werden würde und die geschäftliche Auswirkung.

04

Konfigurations-Fix-Snippets

Ein Klick verwandelt jeden Befund in einen kopierfertigen Server-Konfigurations-Fix für Ihren Tech-Stack. Nginx, Apache, Django, Express und mehr.

Läuft auf privater Infrastruktur in Ihrer Region. Scandaten erreichen niemals KI-Dienste von Drittanbietern.
Funktionen

Alles, was Sie zur Absicherung Ihrer Web-Anwendungen benötigen

Umfassendes Schwachstellen-Scanning für Sicherheitsexperten und Entwickler.

▶ Watch: Continuous Website Security Monitoring
🕵️

Dark-Web- & Breach-Monitoring

Überprüft automatisch, ob Ihre Domain in HaveIBeenPwned-Datenlecks, öffentlichen Pastebin-Dumps und AlienVault OTX Threat Intelligence auftaucht - exponierte Zugangsdaten werden erkannt, bevor Angreifer sie nutzen.

🔑

JavaScript Secrets Deep Scan

Lädt alle JavaScript-Dateien - einschließlich Webpack-Chunks - und scannt nach 36+ Credential-Typen: AWS-Schlüssel, GitHub-Token, Stripe-Geheimnisse, Firebase-Schlüssel, Datenbankverbindungsstrings und mehr. Entropieanalyse erkennt Geheimnisse, die Regex übersieht.

🔌

CI/CD: REST API, CLI & GitHub Action

Integrieren Sie sich mit Ihrer Pipeline über unsere REST API, CLI oder native GitHub Action. Scans bei jedem Push starten, Merges bei HIGH-Befunden blockieren, SARIF an GitHub Advanced Security exportieren.

🔓

Authentifiziertes Scannen

Scannen Sie hinter dem Login. Injizieren Sie Cookies oder einen Bearer-Token zum Scannen authentifizierter Seiten, oder lassen Sie Playwright eine echte Formular-Anmeldung durchführen.

🏅

Sicherheitszertifikat & Badge

Jeder Scan mit Note A oder B erstellt automatisch ein 90-tägiges Shieldome-Zertifikat. Betten Sie das SVG-Badge auf Ihrer Website ein, um Besuchern zu zeigen, dass Ihre Sicherheit unabhängig verifiziert wurde.

🗓️

Geplante und wiederkehrende Scans

Richten Sie tägliche, wöchentliche oder monatliche Scans ein und vergessen Sie sie. Shieldome läuft automatisch, vergleicht mit dem vorherigen Scan und sendet eine E-Mail nur bei neuen Schwachstellen.

DevSecOps

Sicherheit nach links verlagern - ohne Ihren Workflow zu ändern

Verbinden Sie Shieldome mit Ihren Repos, Pipelines und SIEM, damit Sicherheit im Hintergrund läuft, während Ihr Team liefert.

🐳

Container- & Dockerfile-Scanning

Scannen Sie Docker-Images und Dockerfiles auf CVEs und Fehlkonfigurationen, bevor sie die Produktion erreichen.

🏗️

Infrastructure as Code Sicherheit

Erkennen Sie Sicherheitsprobleme in Terraform, Kubernetes YAML, CloudFormation und Docker Compose-Dateien, bevor die Infrastruktur bereitgestellt wird.

🔀

GitHub & GitLab PR-Kommentare

Veröffentlichen Sie nach jedem Scan automatisch eine Sicherheitszusammenfassung als Pull-Request-Kommentar. Kritische Befunde erscheinen im Review vor dem Merge.

📦

SBOM-Generierung

Exportieren Sie eine Software Bill of Materials im CycloneDX (JSON) oder SPDX (Tag-Wert) Format für jeden Scan.

📋

Incident Response Playbooks

Jeder kritische Befund enthält ein schrittweises Response-Playbook, das Eindämmung, Bewertung, Behebung und Post-Incident-Review abdeckt.

📡

SIEM-Integration

Leiten Sie Scan-Ereignisse an Splunk, Elasticsearch, Microsoft Sentinel oder einen Webhook-Endpunkt weiter.

🗂️

Git-Repository-Scanning

Registrieren Sie ein beliebiges GitHub- oder GitLab-Repository und scannen Sie es auf Geheimnisse, IaC-Fehlkonfigurationen und anfällige Dockerfiles.

📥

Import externer Tool-Ergebnisse

Konsolidieren Sie Befunde aus Burp Suite, Nessus, Qualys, OWASP ZAP oder einem CSV-Export in einem einzigen Dashboard.

🔄

Bidirektionale Jira-Synchronisation

Erstellen Sie Jira-Tickets aus Befunden mit einem Klick. Wenn das Ticket in Jira geschlossen wird, wird der Befund automatisch als gelöst in Shieldome markiert.

OWASP Top 10 · 2025

OWASP Top 10:2025 Abdeckung

Jede Prüfung folgt dem OWASP Top 10:2025 Standard - dem Branchenmaßstab für Web-Anwendungssicherheit. A09 (Protokollierung und Alarmierung) liegt innerhalb der Anwendung und erfordert eine interne Prüfung.

A01 Fehlerhafte Zugriffskontrolle
A02 Sicherheitsfehlkonfiguration
A03 Fehler in der Software-Lieferkette
A04 Kryptografische Fehler
A05 Injektionen
A06 Unsicheres Design
A07 Authentifizierungsfehler
A08 Integritätsfehler
A09 Protokollierungs- und Alarmierungsfehler
A10 Fehlerhafte Behandlung von Ausnahmesituationen
Preise

Einfache Abo-Preise

Hostnames einmal registrieren. Wir scannen automatisch und benachrichtigen Sie sofort bei neuen Schwachstellen - ganz ohne manuellen Aufwand.

Not sure what you get? See a sample report ▶ Watch report walkthrough
Monthly Annual -20%
Starter
€18
/Monat
1 Domain · wöchentlicher Scan
  • -1 überwachte Domain
  • -Automatische wöchentliche Scans
  • -Port- & Service-Expositions-Scan
  • -CVE-Erkennung im Stack
  • -E-Mail-Benachrichtigungen bei neuen Befunden
  • -PDF- & Compliance-Berichte
  • -Jederzeit kündbar
Beliebteste Wahl
Professional
€46
/Monat
5 Domains · täglicher Scan
  • -5 überwachte Domains
  • -Automatische tägliche Scans
  • -Port- & Service-Expositions-Scan
  • -CVE-Erkennung + Subdomain-Karte
  • -Neue CVE-Benachrichtigungen nach jedem Scan
  • -E-Mail-Benachrichtigungen bei neuen Befunden
  • -Slack & Jira Integrationen
  • -Compliance-Posture (SOC2/ISO)
  • -Jederzeit kündbar
Business
€166
/Monat
20 Domains · täglicher Scan
  • -20 überwachte Domains
  • -Automatische tägliche Scans
  • -Vollständiger Port- & CVE-Scan
  • -Neue CVE-Benachrichtigungen nach jedem Scan
  • -Angriffsflächen- & Subdomain-Karte
  • -E-Mail-, Slack- & Jira-Benachrichtigungen
  • -White-Label PDF-Berichte
  • -Prioritäts-Support
  • -Jederzeit kündbar
▶ See white-label reports in action
Enterprise
Self-hosted
Individuell
On-Premise · unbegrenzt · SLA
🖥️ Deployed via Docker Compose in <10 min
  • -Alles aus Business
  • -Data never leaves your network
  • -Air-gap & private cloud capable
  • -White-Label PDF-Berichte
  • -SSO / SAML Integration
  • -Unlimited users & scans
  • -Dediziertes SLA & Onboarding
🎁 14 Tage kostenlos testen - keine Kreditkarte erforderlich
Beginnen Sie noch heute mit der Überwachung Ihres Hostnames. Alle Pro-Funktionen für 14 Tage. Wenn Sie sich dagegen entscheiden, kündigen Sie vor Ablauf der Testphase und werden nicht belastet.
Kostenlos testen starten
🎁 Neue Konten starten kostenlos - keine Kreditkarte erforderlich.  ·  Benötigen Sie individuelle Mengen? [email protected].

Getestet auf echten Zielen. Keine synthetischen Umgebungen.

Jede Prüfung in Shieldome wird gegen echte Produktionsseiten validiert - nicht gegen kontrollierte Labor-Setups. Was Sie sehen, sehen auch Angreifer.

100+
Sicherheitsprüfungen pro Scan
OWASP
Top 10:2025 Prüfungen
PCI DSS
v4.0 Req 11.6.1 Checkout-Monitor
11
Sprachen - DE, EN, FR, ES und mehr
Vergleich

Für Entwickler gebaut, nicht nur für Sicherheitsteams

Die meisten Scanner sind entweder zu komplex oder zu eingeschränkt, um nützlich zu sein. Shieldome schließt die Lücke: umfassende OWASP Top 10-Abdeckung, keine Installation, Ergebnisse in unter 5 Minuten.

Funktion Shieldome OWASP ZAP Mozilla Observatory Detectify
Keine Installation erforderlich - ✗ Java + Download - -
OWASP Top 10:2025 - 40+ Prüfungen - mit Konfiguration ✗ nur Header -
Scan in < 5 Min. abgeschlossen - ✗ 30–90 Min. - ~ variiert
PDF-Bericht-Export - ~ Nur HTML ✗ -
API & GitHub Actions - ~ Nur CLI ✗ -
Scan-Verlauf & Trends - ✗ ✗ -
Performance-Prüfungen - DNS, TTFB, HTTP/2 ✗ ✗ ✗
Continuous monitoring - daily / weekly ✗ ✗ -
Remediation tracking - ✗ ✗ ~ paid add-on
AI analysis on every scan (auto FP filter, remediation, summary) - automatic, no config ✗ ✗ ~ asset discovery only
Interactive AI assistant on scan results (multi-turn chat) - full conversation memory ✗ ✗ ✗
Supply chain intelligence (third-party supplier risk profiles) - 100+ suppliers, incidents, data access ✗ ✗ ✗
IP reputation check (AbuseIPDB) - every scan ✗ ✗ ✗
Dark web credential monitoring - ✗ ✗ ✗
Cloud storage exposure (S3, GCS, Azure) - ✗ ✗ ✗
GitHub Actions / CI/CD integration - workflow generator ~ CLI only ✗ -
Kostenlos starten 1 kostenloser Scan · 14-Tage-Test - Open Source - ✗ nur Testversion
Einstiegspreis From €18 / month Kostenlos Kostenlos €85+ / Monat
In-depth comparisons: Shieldome vs Detectify  ·  vs Intruder  ·  vs Acunetix  ·  vs Burp Suite
FAQ

Häufig gestellte Fragen

Was ist Shieldome? +
Shieldome ist ein passiver Scanner für Web-Schwachstellen und Performance. Er prüft Ihre Websites anhand des OWASP Top 10:2025 Standards und erstellt detaillierte Berichte mit Behebungsanleitungen.
Ist es sicher, meine Produktionswebsite zu scannen? +
Ja. Shieldome führt passives Scanning durch - es erkennt Schwachstellen durch Beobachtung von Server-Antworten, ohne sie aktiv auszunutzen. Es werden keine destruktiven Payloads gesendet.
Was benötige ich, um zu beginnen? +
Erstellen Sie ein Konto, fügen Sie Ihre autorisierte Domain hinzu und starten Sie das Scanning. In wenigen Minuten haben Sie detaillierte Ergebnisse.
Kann ich Scan-Ergebnisse exportieren? +
Ja - PDF-Berichte, JSON, CSV und SARIF (für GitHub Advanced Security) werden unterstützt.
Unterstützen Sie API- und CLI-Zugang? +
Ja. Alle Funktionen sind über die REST API und das CLI-Tool verfügbar, was die Integration in jede CI/CD-Pipeline erleichtert.
Welche Sprachen werden unterstützt? +
Das Scanner-Dashboard ist auf Englisch. Die Landing Page ist auf Englisch, Serbisch, Deutsch, Französisch, Spanisch, Russisch, Portugiesisch, Japanisch, Hebräisch, Arabisch und Hindi verfügbar.
Muss ich eine IP-Adresse für das Scanning auf die Allowlist setzen? +
Ja, wenn Ihr Server eine Firewall oder WAF-Allowlist verwendet. Alle Shieldome-Scans stammen von einer einzigen festen IP: 176.31.201.95. Fügen Sie diese IP Ihren Firewall-Regeln hinzu.
Was ist das Shieldome-Sicherheitszertifikat? +
Nach jedem Scan, der die Sicherheitsnote A oder B erreicht, stellt Shieldome automatisch ein Zertifikat aus, das 90 Tage gültig ist. Sie erhalten eine einzigartige Zertifikatsseite und ein einbettbares SVG-Badge - damit Besucher wissen, dass Ihre Sicherheit unabhängig verifiziert wurde. Das Badge spiegelt stets das aktuellste Scan-Ergebnis wider.

SCAN BY FRAMEWORK OR INDUSTRY

🟦 WordPress ⚛️ React ▲ Next.js 🟩 Django 🔴 Laravel 🛍️ Shopify 🔌 REST API ⚙️ SaaS 🏥 Healthcare 🛒 E-Commerce 💰 Finance 🔌 WP Plugin
Free Security Tools

9 instant tools - no account needed

Quick checks for SSL, DNS, WHOIS, cookies, JWTs, and more. Free forever.

🔒
SSL Checker
A+ grading, TLS, HSTS
 🛡️
Security Headers
CSP, HSTS, X-Frame-Options
 ✉️
Email Security
SPF, DMARC, DKIM
 📋
CSP Analyzer
Content Security Policy audit
 🔍
DNS Lookup
A, MX, TXT, NS, CAA + DNSSEC
 ↪
Redirect Tracer
Full chain, timing, HSTS per hop
 🌐
WHOIS Lookup
Registrar, expiry, nameservers
 🔑
JWT Decoder
Client-side, claims, expiry check
 🍪
Cookie Analyzer
Secure, HttpOnly, SameSite flags
View all 9 tools →