SecAudit
Sicherheitsaudits für WordPress, entwickelt von AngelForce. SecAudit findet, was eine WordPress-Website gefährdet, und macht daraus Nachweise, die Sie Kunden und Auditoren vorlegen können.
SecAudit startet in Kürze. Tragen Sie sich auf secaudit.eu in die Liste zum Start ein.
Was SecAudit prüft
- Malware und Web-Shells
- Abgleich von Signaturen und Hashwerten sowie Entropieanalyse, um verschleierten Code zu erkennen.
- Verwundbarer Code
- Taint-Analyse Ihres eigenen Plugin- und Theme-Codes auf SQL-Injection, XSS, File Inclusion, Rechteausweitung und fehlende CSRF-Prüfungen.
- Dateiintegrität
- Eine Baseline Ihrer Dateien, Warnungen bei Änderungen und ein Abgleich des WordPress-Kerns mit den offiziellen Prüfsummen.
- Bekannte Schwachstellen
- Plugins, Themes und Kern werden mit den aktuellen Versionen verglichen und CVEs zugeordnet; PHP-Versionen ohne Support werden markiert.
- Spam-Injection
- Versteckte Links und SEO-Spam in Beiträgen, Optionen und Theme-Dateien.
- Compliance-Berichte
- Befunde mit Zuordnung zu OWASP, Art. 32 DSGVO und Art. 21 NIS2, exportiert als HTML und CSV.
Warum wir es entwickelt haben
In unserer Arbeit sehen wir immer wieder dieselben WordPress-Probleme: veraltete Plugins, eingeschleuste Spam-Links, Backups in öffentlichen Verzeichnissen und Administratorkonten, an die sich niemand mehr erinnert. SecAudit prüft automatisch darauf und zeigt, was Sie zuerst beheben sollten.
SecAudit-Siegelprüfung
Prüfen, ob ein SecAudit-Siegel auf einer WordPress-Website echt, aktuell und vom Inhaber bestätigt ist.
SecAudit-geprüftSignierter Datensatz, in Ihrem Browser geprüft
Siegel prüfen