SecAudit-Siegelprüfung
Geben Sie eine Domain ein, um ihr SecAudit-Siegel zu prüfen. Ihr Browser verifiziert die digitale Signatur des Siegel-Datensatzes, das Datum des letzten Audits und die DNS-Bestätigung durch den Inhaber.
Die eingegebene Domain wird an secaudit.eu gesendet, um den Siegel-Datensatz abzurufen, und an Cloudflare DNS, um den Opt-in-Eintrag nachzuschlagen. Die Signatur wird in Ihrem Browser geprüft.
Was ein SecAudit-Siegel bedeutet
SecAudit ist das Plugin von AngelForce für Sicherheitsaudits von WordPress-Websites. Websites mit guter Punktzahl können ein Siegel „SecAudit-geprüft“ anzeigen, das auf eine öffentliche Ergebnisseite auf secaudit.eu verlinkt. Die Punktzahl ist echt und mit Zeitstempel versehen: Sinkt sie oder ist das Audit zu alt, wird das Siegel herabgestuft oder verschwindet.
So funktioniert die Prüfung
Ein Siegelbild lässt sich kopieren; diese Seite prüft daher die Quelle. Sie ruft den Siegel-Datensatz der Domain von secaudit.eu ab und verifiziert seine digitale Ed25519-Signatur in Ihrem Browser mit den SecAudit-Schlüsseln, die in diese Seite eingebaut sind. Ein bearbeiteter Datensatz, ein Datensatz für eine andere Domain oder ein abgelaufener besteht die Prüfung nicht.
Website-Inhaber können außerdem einen DNS-Eintrag veröffentlichen – _secaudit gefolgt von ihrer Domain –, der ihr Siegel nennt. Die Prüfung fragt ihn über Cloudflare DNS ab und zeigt, ob er übereinstimmt. Das Format des Datensatzes ist veröffentlicht, sodass jeder eine eigene Prüfung bauen kann.
Häufige Fragen
Warum reicht ein Siegelbild auf einer Website nicht aus?
Ein Bild kann jeder kopieren. Nur der signierte Datensatz auf secaudit.eu, der hier geprüft wird, zeigt, dass die Website wirklich geprüft wurde und wann.
Warum zeigt eine Website „Kein Siegel gefunden“?
Entweder hat die Website kein SecAudit-Siegel, ihr letztes Audit ist zu alt oder ihre Punktzahl erfüllt die Anforderungen nicht mehr. SecAudit startet in Kürze; bis dahin hat keine Website ein veröffentlichtes Siegel. Mit der Schaltfläche „Beispiel“ sehen Sie einen verifizierten Datensatz.
Was ist die DNS-Bestätigung?
Ein optionaler TXT-Eintrag, _secaudit gefolgt von der Domain, mit dem Wert v=SA1; id= und der Siegel-ID. Er zeigt, dass der Domaininhaber das Siegel aktiviert hat. Ein Eintrag, der ein anderes Siegel nennt, lässt die Prüfung scheitern.
Kontaktiert die Prüfung die Website selbst?
Nein. Sie kontaktiert nur secaudit.eu für den Siegel-Datensatz und Cloudflare DNS für den TXT-Eintrag. Die eingegebene Domain wird an beide gesendet.
Sie brauchen mehr, als ein Tool zeigen kann?
Ein Tool prüft einen einzelnen Punkt. Unsere Berater sehen sich das Gesamtbild an.
Sichere SoftwarePassende Artikel
-
Eine praxisnahe Sicherheits-Checkliste für WordPress
Zwölf Schritte zur WordPress-Härtung in sinnvoller Reihenfolge, von Updates und verwaisten Plugins bis zu 2FA, XML-RPC, Backups, Dateiintegrität und WAF.
-
Security-Header, die zählen – und welche ausgedient haben
Ein Praxisleitfaden zu CSP mit Nonces, HSTS und Preload, frame-ancestors, Referrer-Policy, Permissions-Policy und COOP – mit Beispielen und was wegkann.
-
Sichere Datei-Uploads: Konzeption und Tests
Checkliste für Upload-Funktionen auf Basis des OWASP Cheat Sheets, mit einer Tabelle von Tests, die Sie gegen jeden Upload-Endpunkt ausführen können.