MERQIVIO SECURITY SCAN

Wie sicher wirkt dein Webshop von außen?

Prüfe öffentlich sichtbare Sicherheitsrisiken bei HTTPS, Security Headern, WordPress-Exposure und sensiblen Endpoints. Der Quick Check ist kostenlos; der vollständige Bericht mit Nachweisen und Prioritäten kostet 9,95 €.

🔒

Was wir extern prüfen können

HTTPS und Transportverschlüsselung
Security Header wie CSP, HSTS und Anti-Framing
Öffentliche WordPress-Versions- und Benutzerinformationen
debug.log, readme.html und Directory Listing
XML-RPC und weitere öffentlich sichtbare WordPress-Signale

Ein externer Scan kann nicht beweisen, dass WordPress keine Malware enthält. Für Dateikontrolle, Logins und Änderungen innerhalb von WordPress ist das Merqivio Security Plugin gedacht.

WordPress Security Scan und aktiver Schutz

Ein WordPress Security Scan zeigt Sicherheitsmerkmale, die aus dem Internet sichtbar sind: HTTPS, Security Header, WordPress-Exposure, XML-RPC sowie öffentlich erreichbare sensible Dateien oder Endpoints. Dauerhafter Schutz benötigt zusätzlich Sicherheitskontrollen direkt in WordPress.

Vom Security Check zum WordPress-Schutz

Merqivio Security ergänzt den externen Scan mit Login Shield, 2FA/TOTP, reCAPTCHA oder Turnstile, Security Headern, File Integrity Monitor, Malware- und ZIP-Scanner, Audit Log und IP-Verwaltung. So verbindest du einen WordPress Security Check mit aktivem Schutz der Installation.

WordPress Security Plugin ansehen →

SICHER & PLATTFORMUNABHÄNGIG

Wir brauchen keinen Zugang zu deinem Webshop

Merqivio prüft ausschließlich Informationen und technische Signale, die über das öffentliche Internet erreichbar sind. Shopify, WooCommerce, PrestaShop, Magento, Shopware, OpenCart oder individuelle Lösung: Für unsere externen Scans ist kein Admin-Konto nötig.

✓ Keine Passwörter oder Admin-Zugänge✓ Keine FTP-, Hosting- oder Datenbankdaten✓ Keine Änderungen an deinem Webshop✓ Nur öffentlich erreichbare Informationen

Kein Penetrationstest und kein Einbruchsversuch

Der Security Scan versucht keine Anmeldung, errät keine Passwörter, führt keine Brute-Force-Angriffe durch und nutzt Schwachstellen nicht aktiv aus. Merqivio bewertet ausschließlich öffentlich sichtbare Sicherheitssignale.

Für viele Webshop-Plattformen geeignet

ShopifyWooCommercePrestaShopMagentoShopwareOpenCartIndividuell

Die verfügbaren Kontrollen unterscheiden sich je nach Scan und Plattform. WordPress-spezifische Security-Prüfungen und das Merqivio Security Plugin gelten nur für WordPress/WooCommerce.

Plattformunabhängige Webshop-Scans ansehen →

Scanner für die neuesten EU-Regeln aktualisiert

Letzte Rechtsprüfung: 6. September 2026. Merqivio hat relevante Prüfkriterien erneut mit EUR-Lex und offiziellen Quellen der Europäischen Kommission abgeglichen.

Security: CRA-Meldung ab 11. September

Der Security-Scan verweist bei Produkten mit digitalen Elementen auf den Cyber Resilience Act. Meldepflichten für aktiv ausgenutzte Schwachstellen und schwere Vorfälle beginnen am 11. September 2026. Da dies vor allem eine Hersteller-/Prozesspflicht ist, wird sie als Scope-/manuelle Prüfung und nicht als automatische Webshop-Verletzung behandelt.

European Commission · Cyber Resilience Act

Was das bedeutet

Merqivio trennt öffentlich belegbare Websitefehler, künftige Pflichten und Anforderungen mit Produkt-, Lieferanten- oder internen Nachweisen. So werden sowohl übersehene Risiken als auch falsche Beanstandungen vermieden. Ein Scan ist eine automatisierte Risikoanalyse und keine Rechtsberatung.