Website-Sicherheitscheckliste für kleine Unternehmen

Wichtige Überlegungen

Erfassen Sie Firmenwebsite, Kundenportal, öffentliche APIs und Downloads mit Zweck und Betreiber. Eine Werbeseite und ein Dokumentenportal benötigen unterschiedliche Risikofragen, auch beim selben Hoster.

Vorgehen bei der Prüfung

Klären Sie geprüfte Systeme, Rollen, Ausschlüsse und Nachweise. OWASP WSTG hilft bei der Strukturierung; die Nennung des Leitfadens belegt jedoch nicht, dass ein Auftrag sämtliche Prüfungen umfasst.

Nächste Schritte

Planen Sie eine Übergabe an die Wartungsverantwortlichen. Bestätigte Befunde erhalten Zuständigkeit, Zieltermin und Nachprüfung. Nicht geprüfte Bereiche bleiben unbekannt. Aktualisieren Sie das Inventar bei neuen Funktionen.

Praktische Checkliste

• Dienste und Verantwortliche benennen
• Produktion und Test trennen
• Freigabe und Grenzen vereinbaren
• Korrekturen und Nachtests einplanen

Häufige Frage

Beweist ein unauffälliger Scan die Sicherheit?

Nein. Er beschreibt bestimmte Prüfungen in einem begrenzten Umfang und Zeitraum, nicht die Abwesenheit aller Schwachstellen.