Transparenz
Sicherheit von manuel360finanz.de
Diese Website wird jeden Tag automatisch auf ihre Sicherheitskonfiguration geprüft. Hier siehst du die echten Ergebnisse – auch dann, wenn einmal etwas nicht grün ist. Jede Prüfung kannst du über die Links selbst unabhängig nachvollziehen.
Gesamtstatus: Handlungsbedarf
Letzte Prüfung: 06.10.2026, 04:19 Uhr
Nächste: 07.10.2026, 04:15 Uhr
🛡Handlungsbedarf
Sicherheitsbewertung
Note D-
25 von 100 Punkten · 7/12 Tests bestanden
🔒In Ordnung
SSL/TLS-Zertifikat
gültig bis 22.11.2026
noch 47 Tage · TLS 1.3 · Sectigo Limited
➡In Ordnung
HTTPS-Erzwingung
aktiv
Unverschlüsselte Aufrufe werden auf HTTPS umgeleitet (301).
🧱In Ordnung
Schutz-Header
5 von 5 aktiv
Server verrät keine Softwareversion.
✓ HSTS
✓ CSP
✓ Clickjacking-Schutz
✓ nosniff
✓ Referrer-Policy
🔄In Ordnung
Software-Aktualität
alles aktuell
WordPress, Plugins und Themes sind auf dem neuesten Stand.
📨In Ordnung
Meldestelle (security.txt)
aktiv
Meldestelle für Sicherheitslücken nach RFC 9116.
Verlauf der letzten Prüfungen
Was hier dauerhaft für deine Sicherheit sorgt
- Durchgehend verschlüsselte Verbindung (HTTPS) mit HSTS – der Browser nutzt nie wieder eine unverschlüsselte Verbindung.
- Schutz-Header gegen Clickjacking, Content-Sniffing und unnötige Weitergabe von Adressdaten.
- Tägliche automatische Prüfung; verschlechtert sich ein Wert, werde ich sofort per E-Mail benachrichtigt.
- WordPress, Plugins und Themes werden auf verfügbare Updates überwacht.
- Server und CMS verraten keine Versionsnummern, die Angreifern helfen könnten.
Sicherheitslücke gefunden?
Danke, dass du hilfst! Bitte melde Schwachstellen vertraulich an manuel.grotz@manuel360finanz.de – ich melde mich so schnell wie möglich. Die maschinenlesbare Kontaktangabe findest du in der security.txt.
Bitte keine fremden Daten abrufen oder verändern, keine Last- oder Spam-Tests und die Lücke nicht veröffentlichen, bevor sie behoben ist.
Automatische Prüfungen erkennen bekannte Konfigurationsfehler und Warnsignale. Sie sind keine Garantie für absolute Sicherheit und ersetzen keinen professionellen Penetrationstest.