Technische
Zweitprüfung
Ein Problem wurde bearbeitet – aber ist der ursprüngliche Befund tatsächlich behoben? Die technische Zweitprüfung gleicht vereinbarte Änderungen mit dem vorherigen Ergebnis ab. Sie hilft bei der Übergabe zwischen Entwicklung, Betreuung und Website-Verantwortlichen.
Den Ausgangsbefund nachvollziehbar machen
Benötigt werden die betroffenen Adressen, das frühere Prüfergebnis und eine Beschreibung der Änderung. Auch Datum, relevante Benutzerrolle und Besuchszustand sind wichtig. Vertrauliche Berichte werden erst über einen abgestimmten Weg ausgetauscht, nicht über das allgemeine Erstkontaktformular.
Website-Sicherheitsprüfung
Lassen Sie vereinbarte Zugänge, Berechtigungen, Konfigurationen oder auffällige Befunde genauer untersuchen. WordPress-spezifische Prüfpunkte sind bei entsprechenden Websites Teil dieses Auftrags.
Gezielt und unter vergleichbaren Bedingungen prüfen
Wir betrachten die vereinbarten Punkte erneut, zum Beispiel einen Bannerzustand, ein Formular oder eine Browserrichtlinie. Wenn der frühere Zustand nicht nachvollziehbar dokumentiert ist, wird diese Einschränkung festgehalten. Ergänzende Funktionskontrollen helfen zu erkennen, ob durch die Änderung ein benötigter Ablauf gestört wurde.
Security-Header und TLS
CSP, HSTS und weitere Header müssen zu Formularen, Medien und externen Diensten passen. TLS-Einstellungen und Zertifikatsbetrieb werden mit dem Auslieferungsweg und Hosting abgeglichen.
Ein belastbares Ergebnis statt eines Gesamtsiegels
Der Bericht unterscheidet behobene, teilweise bearbeitete, weiterhin bestehende und nicht prüfbare Punkte. Er nennt den untersuchten Stand und verbleibende Aufgaben. Die Zweitprüfung ist auf den vereinbarten Umfang begrenzt und bestätigt nicht automatisch die gesamte Sicherheit oder den Datenschutz der Website.
Arbeitsweise
So werden Untersuchungsumfang und Zugriffe vereinbart, Beobachtungen dokumentiert und Änderungen freigegeben. Sie erfahren auch, wie offene Aufgaben an die weitere Betreuung übergeben werden.
Bei größeren Änderungen den Umfang neu wählen
Wurde die Website vollständig neu aufgebaut oder der Dienstleister gewechselt, kann eine breitere Sicherheits- oder Datenschutzprüfung sinnvoller sein. Gemeinsam klären wir, welche ursprünglichen Befunde noch vergleichbar sind und wo neue Fragestellungen entstanden sind.
Technische Datenschutzprüfung
Eine technische Inventur verbindet beobachtete Datenwege mit bekannten Diensten und Speicherstellen. Sie zeigt Unstimmigkeiten und fehlende Angaben für die weitere technische und rechtliche Klärung.
Passende nächste Schritte
Leistungen
Wählen Sie nach Ihrer Situation: zuerst den Zustand einordnen, Datenflüsse untersuchen, konkrete Schutzmaßnahmen umsetzen oder die weitere Betreuung organisieren.
Behobene Befunde erneut untersuchen
Wurde eine gemeldete Schwachstelle tatsächlich behoben? Die Zweitprüfung vergleicht ausgewählte Änderungen mit dem Ausgangsbefund und hält fest, was behoben, offen oder nicht vergleichbar ist.
Anliegen besprechen
Benennen Sie den früheren Befund und die dazu ausgeführte Änderung. Vertrauliche Berichte werden erst über einen abgestimmten Weg ausgetauscht.
Bitte keine Zugangsdaten oder vertraulichen Dateien im Erstkontakt. Einen geschützten Austausch stimmen wir bei Bedarf gesondert ab.Kontakt aufnehmen