Schwachstellen einordnen
Bekannte CVEs gegen ausdrücklich zugeordnete WordPress-Produkte und vergleichbare Versionshinweise prüfen. Mit Originalquelle und sichtbarer Unsicherheit.
Menschen. Wissen. Sichere Websites.
Websites überwachen.
Pentester finden.
Gemeinsam machen wir das Internet sicherer.
Kostenloses WordPress-Monitoring und ein offenes Pentester-Verzeichnis. Erkennbare Komponenten mit CVEs abgleichen, Hinweise gemeinsam prüfen und Menschen mit passenden Schwerpunkten finden.
- Profile durchsuchen · direkt Kontakt aufnehmen
- Keine Vermittlungsgebühren
- Tägliches Monitoring ohne Kundenplugin
Dein MonitoringKOSTENLOS
Deine Website im Blick
Bis zu fünf Websites. Hinweise per E-Mail oder Webhook.
Erkennung mit nachvollziehbaren Grenzen
Erkennung, die du
überprüfen kannst.
Zu jeder Komponente siehst du Fundstelle, Versionsbeleg und deine eigene Rückmeldung. So kannst du automatische Hinweise mit dem tatsächlichen Stand deiner Website vergleichen.
ÖFFENTLICHE HINWEISEBeispiel · kein Live-Scan
Ressource im Seitenquelltext
/wp-content/plugins/beispiel/assets/app.cssEin separater Versionsbeleg ist erforderlichPlugin gefunden → Version unbekanntAutomatische BeobachtungPlugin: beispiel
VersionsstandNicht belegt
Dein Wissen ergänzt den Befund.
Bewerten · Versionshinweis ergänzen · Unsicherheit markieren
- 01
Pfade zeigen Komponenten
Ressourcenpfade, Metadaten und Kommentare können auf Core, Plugins und Themes hinweisen. Was nicht öffentlich sichtbar ist, kann unerkannt bleiben.
- 02
Eine Version braucht einen Beleg
Ein beliebiger
?ver=-Parameter ist nicht automatisch die Plugin-Version. Fehlende oder widersprüchliche Versionshinweise bleiben offen. - 03
Du kannst widersprechen
Bewerte jede erkannte Komponente und ergänze deinen Versionsstand. Deine Angabe bleibt neben dem Scanbefund sichtbar und wird zur Betreiberprüfung bereitgestellt.
Deine Bewertung überschreibt keine Beobachtung und keine CVE-Auswertung. Eine aktive Ausnutzbarkeitsprüfung findet nicht statt.
Das kostenlose Basis-Monitoring
Was das Monitoring übernimmt.
Erreichbarkeit beobachten
Tägliche HTTP(S)- und TLS-Prüfung. Ein Ausfallverdacht wird erneut geprüft. Kurze Ausfälle können zwischen den Prüfungen unbemerkt bleiben.
Hinweise erhalten
E-Mail, verifizierter Webhook oder beides. Websites und Benachrichtigungen per sicherem E-Mail-Link verwalten und jederzeit vollständig abmelden.
Eigener Datenbestand · nachvollziehbare Quellen
Sicherheitsmeldungen
mit Herkunft.
Unser CVE-Katalog bündelt öffentliche Meldungen aus NVD und CVE. Ein Treffer nennt die betroffene Komponente, den Versionsbereich und die Originalmeldung.
Daten und Ablauf verstehenQUELLENVD / CVE
Öffentliche Schwachstellenmeldungen
UNSER DATENBESTANDUnser CVE-Katalog
Nachvollziehbare Zuordnung zu WordPress-Produkten
DEINE WEBSITEBeobachtung + Einordnung
Erkannte Version, Quelle und Aktualität sichtbar
Das Pentester-Verzeichnis
Finde den passenden Menschen.
Durchsuche öffentliche Profile nach Schwerpunkten, Region und Remote-Verfügbarkeit. Oder stelle dich selbst vor. Die Angaben stammen von den Profilinhabern; sie sind kein geprüfter Qualifikationsnachweis.
Pentester findenVerstehen und selbst entscheiden
Wissen weitergeben.
WordPress-Sicherheit, CVEs und Wartung verständlich einordnen. Der Wissensbereich ergänzt die Hinweise mit Hintergründen und nachvollziehbaren Quellen.
Zum WissensbereichWas kostet DebugTeam?
Das Basis-Monitoring und das Pentester-Verzeichnis sind kostenlos. Es gibt keine Vermittlungsgebühren und keine Abonnements. Eine mögliche Vergütung für eine spätere Prüfung vereinbart ihr direkt miteinander.
Braucht ihr ein Plugin oder meine Zugangsdaten?
Nein. Wir lesen öffentlich abrufbare Hinweise. Kein Kundenplugin, kein Hostagent, kein WordPress-Passwort.
Erkennt ihr alle Plugins und Sicherheitslücken?
Nein. Nicht öffentlich sichtbare Komponenten und versteckte Versionen können unerkannt bleiben. Ein ausbleibender CVE-Treffer ist keine Sicherheitsfreigabe.
Was passiert mit meiner Korrektur?
Deine Bewertung erscheint getrennt neben der öffentlichen Beobachtung und liegt dem Betreiber zur Prüfung vor. Sie überschreibt weder den Scanbefund noch automatisch eine globale Produktzuordnung oder die CVE-Auswertung.
Wie häufig prüft ihr die Website?
Einmal täglich, mit einer erneuten Prüfung bei Ausfallverdacht. Das ist keine Echtzeitüberwachung. Kurze Ausfälle können unbemerkt bleiben.
Wie beende ich das Monitoring?
Fordere unter Websites verwalten einen zeitlich begrenzten E-Mail-Link an. Dort kannst du einzelne Websites entfernen oder deine Anmeldung vollständig löschen.