Wir scannen jede Woche 53856 europäische Websites — Banken, Pharma, E-Commerce, Behörden, Technologie. Keine einzelnen Websites werden genannt. Die Frage ist nicht, wer versagt hat. Sondern welche Branchen gefährdet sind.
48.1/100
Durchschnittliche Punktzahl
69%
E-Mail fälschbar
83%
Kein DNSSEC
71%
Fehlende Sicherheitsheader
Sicherheitslage nach Branche — sortiert nach Durchschnittsbewertung. Klicken Sie auf eine Branche, um die detaillierte Aufschlüsselung zu sehen.
| Branche | Websites | Punktzahl ▲ | Ungeschützt | Fälschbar | Vor Einwilligung | Notenverteilung |
|---|---|---|---|---|---|---|
| construction | 15 |
|
93% | 60% | 0% |
D
F
|
| beauty | 68 |
|
71% | 83% | 4% |
D
F
|
| Gastgewerbe | 4392 |
|
78% | 82% | 20% |
D
F
|
| Lebensmittel & Lieferdienste | 6697 |
|
78% | 81% | 13% |
D
F
|
| Sport | 3100 |
|
80% | 83% | 19% |
D
F
|
| Automobil | 2940 |
|
73% | 79% | 17% |
D
F
|
| culture | 559 |
|
70% | 73% | 20% |
D
F
|
| Reisen | 1411 |
|
75% | 75% | 16% |
D
F
|
| Gesundheitswesen | 3090 |
|
77% | 77% | 15% |
D
F
|
| Mode | 2740 |
|
65% | 77% | 22% |
D
F
|
| Immobilien | 1980 |
|
78% | 75% | 25% |
D
F
|
| Logistik | 1139 |
|
76% | 67% | 16% |
D
F
|
| Pharma | 2947 |
|
66% | 75% | 15% |
D
F
|
| NGO & Gemeinnützige Org. | 2141 |
|
79% | 77% | 20% |
D
F
|
| pets | 7 |
|
71% | 67% | 0% |
C
D
F
|
| Erotik | 332 |
|
77% | 74% | 14% |
D
F
|
| Bildung | 4019 |
|
71% | 77% | 19% |
C
D
F
|
| professional-services | 9 |
|
89% | 57% | 0% |
D
|
| home-garden | 94 |
|
68% | 79% | 10% |
D
F
|
| Energie | 1039 |
|
65% | 60% | 19% |
C
D
F
|
| Medien | 2484 |
|
79% | 59% | 24% |
C
D
|
| Versicherungen | 1374 |
|
62% | 61% | 16% |
C
D
F
|
| Glücksspiel | 309 |
|
67% | 51% | 13% |
C
D
|
| E-Commerce | 4322 |
|
65% | 47% | 17% |
C
D
|
| Transport | 484 |
|
59% | 50% | 18% |
C
D
|
| Technologie | 2106 |
|
64% | 49% | 22% |
C
D
|
| Behörden | 1604 |
|
53% | 52% | 23% |
C
D
|
| Aufsichtsbehörden | 331 |
|
54% | 53% | 36% |
C
D
|
| Telekommunikation | 364 |
|
57% | 48% | 19% |
C
D
|
| Banken | 1759 |
|
36% | 45% | 14% |
C
D
|
Klicken Sie auf eine Spaltenüberschrift zum Sortieren. Spaltenlegende: Ungeschützt = 3+ kritische HTTP-Header fehlen. Fälschbar = kein oder schwaches DMARC.
Durchschnittlicher Sicherheitsscore nach Land — bewegen Sie die Maus für Details, klicken Sie zum Erkunden.
/100 · Websites
Sicherheitslage nach Land — klicken Sie auf ein Land, um die detaillierte Aufschlüsselung zu sehen.
Belgien
1626 Websites
Bulgarien
1033 Websites
Deutschland
11478 Websites
Dänemark
1519 Websites
Estland
876 Websites
Europäische Union
171 Websites
Finnland
1424 Websites
Frankreich
2762 Websites
Griechenland
1465 Websites
Irland
1392 Websites
Island
462 Websites
Italien
2342 Websites
Kroatien
1001 Websites
Lettland
764 Websites
Liechtenstein
119 Websites
Litauen
871 Websites
Luxemburg
630 Websites
Malta
400 Websites
Niederlande
2131 Websites
Norwegen
1194 Websites
Polen
2151 Websites
Portugal
1357 Websites
Rumänien
1230 Websites
Schweden
1545 Websites
Schweiz
1801 Websites
Slowakei
1185 Websites
Slowenien
909 Websites
Spanien
2184 Websites
Tschechien
1414 Websites
Ungarn
1330 Websites
Vereinigtes Königreich
2798 Websites
Zypern
621 Websites
Österreich
1670 Websites
Führen Sie einen kostenlosen Sicherheitsscan durch — kein Konto erforderlich. Sehen Sie Ihre Punktzahl, Note und wie Sie im Branchenvergleich abschneiden.
Scannen Sie jetzt Ihre WebsiteDie häufigsten Sicherheitslücken bei 53856 europäischen Websites — und die Vorschriften, gegen die sie verstoßen.
71%
Besucher sind Clickjacking, XSS und Content-Injection ausgesetzt, da kritische HTTP-Header fehlen.
69%
E-Mails von diesen Domains können gefälscht werden — Rechnungen, Passwort-Resets, alles. Keine DMARC-Durchsetzung.
83%
DNS-Antworten sind unsigniert. Angreifer können Besucher unbemerkt auf gefälschte Seiten umleiten.
Erkunden Sie spezifische Dimensionen der europäischen Weblandschaft im Detail.
Wie wir scannen, was wir messen, wie Bewertungen berechnet werden.
Jede Website wird wöchentlich in diesen Sicherheitsdimensionen gescannt. Die Bewertung erfolgt auf einer 100-Punkte-Skala.
HSTS, CSP, X-Frame-Options, X-Content-Type, Referrer-Policy, Permissions-Policy
Key strength, signature algorithm, chain depth, TLS version, forward secrecy
HTTP-to-HTTPS redirect for all visitors
SPF, DKIM (key strength), DMARC (policy enforcement)
DNSSEC signing, CAA records, DoH consistency, DANE/TLSA
Vulnerability disclosure contact per RFC 9116
Inbound email TLS enforcement (enforce vs. testing mode)
SMTP TLS failure reporting endpoint
No server version disclosure, no X-Powered-By, restricted CORS
Daten basieren auf automatisierten wöchentlichen Scans öffentlich zugänglicher Websites.
Es werden keine einzelnen Website-Namen offengelegt. Alle Statistiken sind nach Branche anonymisiert.
Regulatorische Verweise zeigen, welche Anforderungen sich auf jeden Befund beziehen. Sie stellen keine Behauptung der Nichteinhaltung einer bestimmten Organisation dar.
Führen Sie einen kostenlosen Sicherheitsscan durch und sehen Sie Ihre Punktzahl, Ihre Note und Ihren Branchenvergleich — in 30 Sekunden, ohne Konto.
Diese Daten sind auch als JSON verfügbar über die Benchmark-API.