Vollständige Angriffsfläche
Jede Subdomain, jeder Host, offene Port und Dienst — kartiert, wie ein Angreifer beginnt. Vergessene Staging-Server und offene Admin-Panels sind der Ausgangspunkt für Sicherheitsvorfälle.
Vollständigen Beispielbericht ansehen →
Finden Sie die Lücken, bevor es andere tun.
RiskBits Check ist eine einmalige, tiefgehende Sicherheitsbewertung Ihrer Domains oder Web-App. Wir kartieren Ihre gesamte Angriffsfläche und führen einen vollständigen Schwachstellen-Scan durch — so wie ein Angreifer es täte — dann prüft ein Ingenieur jeden Befund und übergibt Ihnen einen Bericht, mit dem Sie handeln können.
- reconresolving northwind-retail.example → 12 subdomains
- portsscanning services — 3306 (MySQL) OPEN on admin.*
- tlsweak cipher on www.* · TLS 1.0 still enabled
- httpfingerprint: nginx 1.18 · PHP · WordPress · Grafana
- vulnnuclei + openvas — CVE-2024-4577 (RCE, exploited)
- web.git exposed · default Grafana login
- triage16 findings — 2 critical, 3 high — engineer review
- reportone-page report ready for owner + insurer
Kostenlos, in 30 Sekunden
Beginnen Sie mit einem kurzen Blick.
Eine schnelle externe Momentaufnahme einer Domain — ein Vorgeschmack auf den vollständigen Check. Keine Anmeldung.
Nur externe, nicht-intrusive Prüfung — HTTPS, Zertifikat, offene Ports und Sicherheits-Header. Wir berühren niemals die Daten Ihrer Website.
Was Sie bekommen
Eine echte Bewertung. Kein Scanner-Dump.
Schwachstellen-Scan
Nuclei (über 9.000 Templates für CVEs, Exposures und Fehlkonfigurationen) und die OpenVAS-Datenbank, gegen alles, was wir finden — nicht nur Ihre Startseite.
TLS, Header & E-Mail
Zertifikatskette, schwache Protokolle und Chiffren, Sicherheits-Header und die SPF/DKIM/DMARC-Einträge, die verhindern, dass andere in Ihrem Namen E-Mails senden.
Offengelegter Code & Secrets
Öffentliche .git-Verzeichnisse, in JavaScript hinterlassene API-Tokens, offene API-Definitionen und Eingabepunkte, die einen genaueren Blick wert sind.
Bestätigt, nicht geraten
Ein Ingenieur prüft jeden Befund an Ihrem Live-Setup, bevor er Sie erreicht — kein Scanner-Dump mit 400 Einträgen, keine Fehlalarme.
Ein Bericht zum Weitergeben
Ein priorisierter Bericht in klarer Sprache: was wir geprüft haben, was falsch ist, die genaue Behebung und Ihre Lage in einem Satz — für Inhaber, Vorstand oder Versicherer.
So funktioniert's
Vier Schritte. Sie behalten die Kontrolle.
- 01Einmal buchen & zahlen
Wählen Sie Health Check oder App Pen Test. Einmalpreis, per Karte. Kein Abo.
- 02Umfang autorisieren
Sie sagen uns genau, welche Domains oder App getestet werden sollen, und bestätigen, dass Sie dazu berechtigt sind. Wir testen nur das — und stoppen auf Wunsch.
- 03Wir führen die Bewertung durch
Vollständiges Recon und ein Schwachstellen-Scan mit unserer Offensive-Toolchain — dann wird jeder Befund von Hand geprüft. Taucht etwas Kritisches auf, erfahren Sie es zuerst.
- 04Sie erhalten den Bericht
Ein priorisierter Bericht in klarer Sprache, über einen privaten Link und per E-Mail, innerhalb von 5 Werktage. Ihrer, zum Behalten und Teilen.
Autorisierte Tests, von Grund auf.
Aktive Sicherheitstests sind wirkungsvoll, daher begrenzen wir sie. Vor jedem Check bestätigen Sie schriftlich, dass Ihnen die Ziele gehören oder Sie zum Testen berechtigt sind, nennen den genauen Umfang und akzeptieren unsere Einsatzregeln. Wir halten diese Autorisierung fest, testen nur das Vereinbarte, führen nichts Destruktives aus und stoppen in dem Moment, in dem Sie es verlangen.
Einsatzregeln lesenEinmalpreis
Einmal zahlen, Bericht erhalten. Preise in US-Dollar, abgerechnet über Stripe. In Euro anzeigen
Health Check
Eine vollständige externe Bewertung Ihrer Domains.
$420einmalig
- Bis zu 5 Domains im Umfang
- Vollständiges Angriffsflächen-Recon
- Schwachstellen-Scan (Nuclei + OpenVAS)
- TLS, Header, E-Mail-Authentifizierung, offengelegter Code
- Von Ingenieur geprüfter Bericht
- Geliefert in 5 Werktage
App Pen Test
Am tiefstenTiefgehender Test einer Web-App, mit bestätigter Ausnutzung und einem Retest.
$1590einmalig
- 1 Web-App (plus ihre Domains)
- Alles aus Health Check
- Bestätigte Ausnutzung — Beweis, keine Vermutungen
- Authentifizierte & Geschäftslogik-Tests
- Walkthrough-Call zur Behebung
- Ein kostenloser Retest nach der Behebung
- Geliefert in 10 Werktage
Mehrere Apps oder ein laufendes Programm? E-Mail an hello@riskbits.net für ein individuelles Angebot.
Sehen Sie genau, was Sie bekommen.
Ein echter einseitiger Bericht aus einer vollständigen Bewertung eines fiktiven Unternehmens — gleiches Format, gleiche Tiefe.
Fragen
Ist das legal / muss ich es autorisieren?
Ja, und eine Autorisierung ist erforderlich. Dies sind aktive Sicherheitstests, daher bestätigen Sie vor dem Start schriftlich, dass Ihnen die Ziele gehören oder Sie zum Testen berechtigt sind, und akzeptieren unsere Einsatzregeln. Wir testen nur, was im vereinbarten Umfang liegt, und stoppen auf Wunsch.
Brauchen Sie Zugang zu meinen Systemen?
Nein. Es ist eine externe Black-Box-Bewertung — wir arbeiten aus dem Internet, so wie ein Angreifer. Keine Zugangsdaten, keine installierten Agenten, kein interner Zugriff. Der App Pen Test kann optional authentifizierte Tests umfassen, wenn Sie ein Testkonto bereitstellen.
Worin unterscheidet sich das von Monitor?
Monitor überwacht Ihren Perimeter täglich und warnt Sie bei Änderungen. Check ist eine einmalige tiefgehende Bewertung: er geht viel weiter — ein vollständiger Schwachstellen-Scan und, auf der Pen-Test-Stufe, bestätigte Ausnutzung — und endet in einem von einem Ingenieur geprüften Bericht. Viele Kunden führen zuerst einen Check durch und behalten danach Monitor bei.
Welche Tools verwenden Sie?
Eine professionelle Offensive-Pipeline: Subdomain-Erkennung, Port- und Dienst-Scanning, TLS- und Header-Analyse, Technologie-Fingerprinting und Schwachstellen-Scanning mit Nuclei und OpenVAS — dann eine menschliche Prüfung. Sie erhalten eine Einschätzung, keinen rohen Scanner-Output.
Was, wenn nichts falsch ist?
Sie erhalten einen sauberen Bericht. Auch das ist etwas wert: datierter, signierter Nachweis, dass Sie bewertet wurden — nützlich für Versicherer, Kunden und Compliance-Gespräche.
Ist das ein Pitch für weitere Dienste?
Der Bericht ist das Produkt. Wenn es Dinge zu beheben gibt, stehen sie im Bericht mit beschriebener Behebung. Ob Sie sie selbst beheben oder jemanden beauftragen, ist Ihre Entscheidung.
Über uns
Durchgeführt von dem Ingenieur, der den Bericht unterschreibt.
Ich bin Ionuț-Robert Sandu — ein praktizierender Netzwerksicherheits-Ingenieur. Jeder Check wird von mir durchgeführt und geprüft, und der Bericht trägt meinen Namen. Keine ausgelagerten Scans, keine Weitergabe an Junioren.
Ionuț-Robert Sandu, Persoană Fizică Autorizată (PFA) · CUI 51596898 · B-dul Bucureștii Noi 136, parter, ap. 5, Sector 1, Bucharest, Romania