Gläserne Website
So sicher ist diese Website
Wer IT-Sicherheit verkauft, sollte sie auf der eigenen Website vorleben. Diese Seite prüft live in Ihrem Browser, was wir versprechen – und Sie können alles selbst nachprüfen.
Zuletzt aktualisiert:
Kurz beantwortet
Wie schützt solbytech die eigene Website?
Die Website der solbytech gmbh ist statisch – ohne CMS, Datenbank, Login, Cookies oder Tracking – und lädt keine Inhalte von Drittanbietern. Eine strenge Content Security Policy mit Trusted Types erlaubt nur eigene Skripte, HSTS erzwingt verschlüsselte Verbindungen, und weitere Sicherheits-Header verhindern Clickjacking und Datenabfluss an fremde Seiten.
Live geprüft, jetzt in Ihrem Browser
Die Werte unten ermittelt Ihr Browser in diesem Moment – nicht wir. Ohne JavaScript entfällt die Live-Prüfung; die Beschreibung gilt trotzdem.
- 0Cookies auf dieser Website
- 0Anfragen an fremde Server beim Laden dieser Seite
- –von 9 Sicherheits-Headern gesetzt
- –Content Security Policy
Legt fest, woher Skripte, Schriften und Bilder kommen dürfen: nur von solbytech.at. Eingeschleuster Code (XSS) wird blockiert; Trusted Types sperren zusätzlich gefährliche HTML-Zuweisungen.
- –Strict-Transport-Security (HSTS)
Ihr Browser verbindet sich ein Jahr lang nur noch verschlüsselt mit uns – auch wenn jemand eine unverschlüsselte Adresse unterschiebt.
- –X-Frame-Options
Fremde Seiten können solbytech.at nicht unsichtbar einbetten. Das verhindert Clickjacking und gefälschte Formulare in unserem Namen.
- –X-Content-Type-Options
Der Browser rät keine Dateitypen; eine Bilddatei kann nicht als Skript ausgeführt werden.
- –Referrer-Policy
Klicken Sie auf einen externen Link, erfährt die Zielseite nur „solbytech.at“ – nicht, welche Seite Sie gelesen haben.
- –Permissions-Policy
Kamera, Mikrofon, Standort, Zahlungsfunktionen und Werbe-Schnittstellen sind für diese Website abgeschaltet.
- –Cross-Origin-Opener-Policy
Fenster anderer Websites erhalten keinen Zugriff auf dieses Fenster.
- –Cross-Origin-Resource-Policy
Unsere Dateien dürfen nur von unserer eigenen Website geladen werden.
- –Cross-Origin-Embedder-Policy
Diese Seite bindet nur Inhalte ein, die das ausdrücklich erlauben. Zusammen mit den beiden Einträgen davor isoliert das die Seite gegen Seitenkanal-Angriffe.
Was wir bewusst nicht tun
- Kein Tracking, keine Cookies, kein Cookie-Banner. Ihr Besuch wird nicht ausgewertet.
- Keine Drittanbieter. Schriften, Bilder und Skripte liegen auf unserem Server; keine Verbindung zu Google, Social-Media- oder Werbenetzwerken.
- Kein CMS, keine Datenbank, kein Login. Die Website besteht aus fertigen Dateien. Was es nicht gibt, kann nicht angegriffen werden.
- Keine Eingaben auf fremden Servern. Schnellchecks, Reifegrad und Website-Assistent rechnen nur in Ihrem Browser.
- Geprüfte Bausteine. Abhängigkeiten werden mit Signaturprüfung und ohne Installationsskripte eingebunden.
Grenzen sagen wir offen: Externe Links (etwa die Terminbuchung über Microsoft Bookings) führen auf Websites mit eigenen Regeln, und der Webserver selbst wird von unserem Hoster betrieben.
Selbst nachprüfen
Unabhängige Prüfwerkzeuge zeigen dasselbe – ohne uns zu vertrauen:
Häufige Fragen
- Wird bei der Prüfung etwas übertragen?
- Nein. Ihr Browser fragt diese Seite ein zweites Mal bei unserem eigenen Server an und liest die Antwort-Header. Es gehen keine Daten an Dritte, und nichts wird gespeichert.
- Warum ist eine statische Website sicherer?
- Es gibt kein Content-Management-System, keine Datenbank, kein Login und keine Plugins, die man angreifen oder vergessen könnte zu aktualisieren. Ausgeliefert werden fertige Dateien; die Angriffsfläche ist dadurch sehr klein.
- Wie melde ich eine Sicherheitslücke?
- Vertraulich per E-Mail an info@solbytech.at. Die Kontaktdaten stehen auch maschinenlesbar in der security.txt nach RFC 9116.
So sicher wie diese Website?
Wir prüfen auch Ihre Website, Ihre Server und Ihre Cloud – im kostenfreien Ersttermin (30 Minuten) besprechen wir, was sinnvoll ist.