PHP-Sicherheitscheck: wissen, wie sicher Ihre Anwendung wirklich ist
Sie wissen nicht genau, wie es um die Sicherheit Ihrer PHP-Anwendung steht? Der Sicherheits-Check gibt Ihnen eine klare Antwort: welche PHP-Version läuft, welche Pakete bekannte Sicherheitslücken haben und was davon wirklich dringend ist.
ab 490 €
- Prüfung von PHP-Version und Support-Status (End of Life)
- Abgleich der Composer-Pakete mit bekannten Sicherheitslücken
- Blick auf Server-Konfiguration und Erweiterungen
- Schriftliche, priorisierte Handlungsempfehlung
Die Ersteinschätzung ist kostenlos. Alle Preise netto zzgl. USt.
Für wen ist das geeignet?
- Unternehmen mit einer gewachsenen PHP-Anwendung, deren Stand niemand mehr genau kennt
- Shop-Betreiber, deren Hoster vor einer veralteten PHP-Version warnt
- Agenturen, die ein übernommenes Kundenprojekt einschätzen müssen
- Alle, die vor einem PHP-Update wissen wollen, worauf sie sich einlassen
Was geprüft wird
Im Mittelpunkt stehen die drei Stellen, an denen bei PHP-Anwendungen die meisten Sicherheitsprobleme entstehen: die PHP-Version selbst, die eingesetzten Pakete und die Konfiguration des Servers.
Bei der PHP-Version prüfen wir, ob sie noch Sicherheitsupdates erhält. Läuft der Support bald aus oder ist die Version bereits am End of Life, erfahren Sie, welcher Versionssprung sinnvoll ist.
Die Composer-Pakete Ihres Projekts gleichen wir mit öffentlich bekannten Sicherheitshinweisen ab. Bei WordPress-Websites betrifft das entsprechend Plugins und Themes.
Auf dem Server sehen wir uns an, wie PHP konfiguriert ist, welche Erweiterungen aktiv sind und ob Fehlermeldungen oder sensible Dateien öffentlich erreichbar sind.
Was Sie am Ende bekommen
Sie erhalten eine schriftliche Zusammenfassung in verständlicher Sprache statt einer automatisch erzeugten Liste mit hunderten Warnungen. Jeder Befund ist nach Dringlichkeit eingeordnet: was sofort erledigt werden sollte, was beim nächsten Update mitgemacht werden kann und was nur beobachtet werden muss.
In einem kurzen Gespräch gehen wir die Ergebnisse gemeinsam durch. Danach entscheiden Sie, ob Sie die Maßnahmen selbst umsetzen, Ihre Agentur damit beauftragen oder uns.
Was wir dafür brauchen
In der Regel genügen Lesezugriff auf den Quellcode, etwa über ein Git-Repository, und ein Zugang zum Hosting oder Server. Am besten legen Sie dafür einen eigenen, zeitlich begrenzten Zugang an. An Ihrer Anwendung verändern wir während des Checks nichts.
Häufige Fragen
Weitere Leistungen
PHP-Update durchführen
Wir aktualisieren Ihr Projekt auf eine unterstützte PHP-Version, passen inkompatiblen Code an und bringen Frameworks und Pakete auf einen sicheren Stand – getestet und mit Rückfallplan.
Laufende Betreuung & Wartung
Damit Ihre Anwendung dauerhaft sicher bleibt: regelmäßige Sicherheitsupdates, Monitoring und Weiterentwicklung – mit einem festen Ansprechpartner statt wechselnder Tickets.
Kontakt
Beschreiben Sie kurz Ihr Projekt. Wir melden uns persönlich bei Ihnen – unverbindlich und kostenlos.