secaudit prüft Ihre WordPress-Website von innen: Malware, den Code Ihrer eigenen Plugins, die Dateiintegrität und bekannte Schwachstellen. Sie bekommen eine klare To-do-Liste und eine öffentliche Seite mit einem Siegel, das jeder auf secaudit.eu prüfen kann.
Zugeordnet zu DSGVO Art. 32 · NIS2 Art. 21 · CRA · OWASP Top 10:2025
Fügen Sie es WordPress hinzu wie jedes andere Plugin. Die Scans laufen auf Ihrem eigenen Server, Ihre Dateien bleiben, wo sie sind.
Kein Alarm, kein Fachjargon: Es repariert, was es sicher reparieren kann, und erklärt den Rest in einfachen Worten, das Wichtigste zuerst.
Arbeiten Sie die Liste ab. Ist Ihr Score gut, veröffentlichen Sie Ihre Prüfseite und setzen das Siegel in Ihren Footer.
Jeder Fund ist mit der Regel verknüpft, nach der ein Prüfer oder ein Kunde fragen wird.
Konten, Bestellungen und Kontaktformulare brauchen aktuelle Software, sichere Logins und Verschlüsselung. secaudit zeigt, welche Ihrer Einstellungen dazugehören.
DSGVO Artikel 32 für WordPressFällt Ihr Unternehmen unter NIS2, müssen Sie Updates, Zugriffe, Zwei-Faktor-Login und Vorfälle im Griff haben. secaudit ordnet jeden Fund den Maßnahmen aus Artikel 21 zu.
Gilt NIS2 für Ihre Website?Wer Plugins oder Themes verkauft, muss Schwachstellen behandeln und schwere rechtzeitig melden. secaudit hilft Ihnen, sich auf die Fristen von 24 und 72 Stunden vorzubereiten.
Der CRA für Plugin- und Theme-Anbietersecaudit gibt eine technische Sicht auf Ihre Website, keine rechtliche Bewertung.
Kein oberflächlicher Scan: Es liest den Code, den Ihre Website tatsächlich ausführt.
Signaturen, Hashes und Entropie-Prüfungen finden versteckten Code, hochgeladene Shells und eingeschleuste Spam-Links, auf Wunsch mit ClamAV auf Ihrem Server.
WordPress-Malware entfernenLiest das PHP Ihrer Plugins und Themes und sucht nach SQL-Injection, XSS, Datei-Einbindung und fehlenden CSRF-Prüfungen.
OWASP Top 10:2025 für WordPressErfasst jede Datei, meldet Änderungen und prüft den WordPress-Core gegen die offiziellen Prüfsummen.
Anzeichen, dass Ihre Website gehackt wurdeGleicht Plugins, Themes, Core und PHP mit aktuellen Versionen und bekannten CVEs ab und meldet Versionen ohne Updates.
Umgang mit unsicheren PluginsQuarantäne, Firewall und Zwei-Faktor-Login im selben Plugin, jedes Ereignis in einem Protokoll, das Sie lesen können.
WordPress-Sicherheits-ChecklisteJeder Fund ist DSGVO Art. 32, NIS2 Art. 21, dem CRA und OWASP zugeordnet, direkt auf dem Bildschirm. Signierte Berichtsdokumente gibt es mit Pro.
Die 72-Stunden-MeldepflichtAlle Preise in Euro (EUR), inklusive MwSt. Bezahlte Tarife verlängern sich jährlich; jederzeit kündbar.
0 €EUR
kostenloses Plugin für jede Website
79 €EUR
pro Jahr, 1 Website
199 EUR pro Jahr für 5 Websites
399 €EUR
pro Jahr, 25 Websites
899 EUR pro Jahr für 100 Websites
Early Access. Bis der Online-Checkout öffnet, stehen die Pro- und Agency-Dienste allen Websites kostenlos zur Verfügung. Während des Early Access erfassen wir keine Zahlungsdaten, und nichts wird von selbst zu einem bezahlten Tarif. Wenn der Early Access endet, enden die Dienste auf Websites ohne Tarif. Das Enddatum geben wir hier mindestens 14 Tage vorher bekannt.
Nein. Es zeigt einen echten, datierten Score aus den Prüfungen des Plugins, und jeder kann die Seite dahinter öffnen. Sinkt der Score oder enden die Scans, wird das Siegel herabgestuft oder verschwindet. Kein Scan kann beweisen, dass eine Website nie gehackt werden kann.
Nein. Das kann kein Werkzeug für Sie erledigen. secaudit zeigt, welche Maßnahmen aus DSGVO, NIS2 und CRA die Einstellungen Ihrer Website berühren und was Sie dort beheben sollten. Ob Ihr Unternehmen die Regeln erfüllt, hängt auch davon ab, wie Sie arbeiten; das letzte Wort hat Ihre Beratung. Es ist eine technische Sicht auf Ihre Website, keine rechtliche Bewertung.
Nein. Jeder Fund kommt mit einem einfachen Satz und einem klaren nächsten Schritt, in der Reihenfolge, in der Sie ihn beheben sollten.
Die Scans laufen dort, wo Ihre Website läuft. Für die öffentliche Seite werden nur der Score, das Datum und der Zustand des Siegels übermittelt. Pro-Dienste wie der externe Scan senden Dateien nur dann an unsere Server, wenn Sie sie einschalten.
Der Online-Kauf ist noch nicht geöffnet. Den Termin geben wir hier mindestens 14 Tage vor dem Ende des Early Access bekannt. Die Preise sind in Euro (EUR) angegeben und enthalten die MwSt.; der Checkout zeigt den Endpreis, bevor Sie bezahlen. Bezahlte Tarife verlängern sich jährlich und sind jederzeit kündbar.
Jede Adresse: jede Domain, jede Subdomain und jeder Pfad eines Multisite-Netzwerks ist eine Website.
Ja. Volle Erstattung innerhalb von 14 Tagen nach einer Zahlung, auch nach jeder Verlängerung, ohne Rückfragen. Siehe die Erstattungsrichtlinie (auf Englisch).
AngelForce OÜ in Tallinn, Estland. Schreiben Sie uns jederzeit an info@secaudit.eu.
Praktische Ratgeber zur WordPress-Sicherheit und zu den EU-Regeln dahinter, in 8 Sprachen.
Einfache IT-Risikoanalyse für WordPress: Assets erfassen, Bedrohungen benennen, 1–3 bewerten, Maßnahmen und Verantwortliche festlegen. Mit Beispielregister.
WordPress auf HTTPS umstellen: kostenlose Zertifikate, sichere URL-Ersetzung mit WP-CLI, ein 301-Redirect, Proxy-Schleifen, Mixed Content und Ablaufkontrolle.
WordPress immer wieder gehackt? Diese Hintertüren überleben die Bereinigung: auto_prepend_file, mu-plugins, Fake-Plugins, Cron, Nachbarseiten, offene Lücken.
