Prüfservice · euid.com

Demonstration eines Prüfergebnisses

Domain
euid.com
Prüfdatum
23.08.2026
Umfang
10 Seiten · automatische Vorprüfung
Charakter
Demonstration · kein Siegel

Software-Stand

80/100?

Startseite: Vollmessung mit 6 Prüfvorgängen

3 bestanden · 3 Befunde · 0 maschinell nicht entscheidbar · Geprüft: Regelwerk software-v1 — rein passiv

2 Aufgaben

aus 3 Befunden · 1 gering · 1 ohne Einstufung

Aufgabenliste als Textdatei

  1. Software-Befund

    gering2 Fundstellen

    Alle 2 Fundstellen und Messwerte

    • Antwort-Header nennen Software-Versionen des Servers oder Frameworks. Auch das ist reine Aufklärungshilfe für Angreifer und lässt sich in der Server-Konfiguration abschalten.

      x-powered-by: Phusion Passenger(R) 6.1.8, PleskLin

    • Es war von außen kein System erkennbar. Das ist KEIN Nachweis, dass die Software aktuell ist — es heißt nur, dass die Seite ihre Herkunft nicht preisgibt. Der Prüfpunkt kann grundsätzlich nur erkennen, was die Seite selbst ausliefert.

  2. Antwort-Header nennen keine Software-Versionen

    1 FundstelleRegel server-signatur-verborgen

    Antwort-Kopfzeilen wie „X-Powered-By" nennen Server- und Framework-Versionen an jeden, der fragt. Geprüft wird, ob die Antworten solche Signaturen enthalten.

    Fundstelle und Messwert

    • 0/20 Punkten

Bestanden (3) — die Belegliste anzeigen/verbergen

  • bestandenKeine Bibliothek ohne Herstellerpflege eingebunden40/40 Punkte

    Eingebundene Frontend-Bibliotheken, deren Wartung der Hersteller beendet hat, erhalten keine Sicherheitskorrekturen mehr. Geprüft wird gegen die veröffentlichten Wartungsenden — eine belegbare Tatsache, keine Verwundbarkeitsaussage.

  • bestandenSystem nennt seine Version nicht öffentlich20/20 Punkte

    Eine öffentlich sichtbare CMS-Version macht die Seite für massenhafte, versionsgezielte Angriffe sortierbar. Geprüft wird, ob Generator-Angaben oder Pfade die Version preisgeben.

  • bestandenErweiterungen nennen ihre Version nicht öffentlich20/20 Punkte

    Auch Plugins und Themes verraten ihre Version oft über Dateipfade. Geprüft wird, ob solche Angaben in der ausgelieferten Seite stehen.

Alle 10 geprüften Seiten in diesem Bereich

Jede Seite wird einzeln geprüft und trägt ihr eigenes Ergebnis — die Befunde unterscheiden sich deshalb von Seite zu Seite. Die Startseite durchläuft die Vollmessung (alle Vorgänge oben); jede weitere Seite die Kurzprüfung des gewählten Umfangs, festgehalten mit ihren auffälligsten Befunden. Was eine Seite nicht misst, steht hier als „ohne Messung" — nie als stilles Bestanden.

  • /1 Befund(e)
    • geringAntwort-Header nennen Software-Versionen des Servers oder Frameworks. Auch das ist reine Aufklärungshilfe für Angreifer und lässt sich in der Server-Konfiguration abschalten. · Regel software-server_signatur
  • /leistungenohne Messung in diesem Bereich
  • /leistungen/responsiveohne Messung in diesem Bereich
  • /leistungen/seoohne Messung in diesem Bereich
  • /leistungen/technikohne Messung in diesem Bereich
  • /preiseohne Messung in diesem Bereich
  • /pruefordnungohne Messung in diesem Bereich
  • /pruefverfahrenohne Messung in diesem Bereich
  • /siegel-pruefenohne Messung in diesem Bereich
  • /startohne Messung in diesem Bereich