Befund-Katalog
Jeder Befund verweist auf einen Katalogeintrag. Der Katalog legt Titel, Kategorie, Ausgangs-Schweregrad und die Behebungstexte fest — nicht der einzelne Lauf.
Die vollständige Liste holen Sie über GET /v1/catalog.
Aufbau einer Kennung
Muster
BEREICH-GEGENSTAND-BEFUND
HEADER-HSTS-MISSING
COMPONENT-EOL
COMPONENT-CVE
TLS-WEAK-CIPHER
PRIVACY-TRACKER-BEFORE-CONSENT
PATH-EXPOSED-GITKennungen sind Großbuchstaben mit Bindestrichen, ohne Version und ohne Datum. Sie sind Teil der Schnittstelle: einmal vergeben, wird eine Kennung nicht umbenannt.
Kategorien
| Kategorie | Was hineinfällt |
|---|---|
| DNS | SPF, DMARC, CAA, Delegierung |
| TLS | Zertifikat, Protokolle, Cipher-Auswahl |
| Header | Sicherheits-Header, HTTPS-Weiterleitung |
| Software | erkannte Produkte, Versionen, End of Life |
| CVE | bekannte Schwachstellen der erkannten Produkte |
| Pfade | offene Verzeichnisse, .git, .env, Backups |
| Zugang | Admin-Bereiche, Rate-Limit, Authentifizierung |
| Datenschutz | Cookies, Tracker, Drittlandtransfer, externe Schriften |
| Konfiguration | CORS, HTTP-Methoden, Fehlerseiten |
Die Kategorien sind zugleich die Filter in der Befundtabelle der Web-App.
Kontext-Eskalation
Der Schweregrad im Katalog ist der Ausgangswert. Er wird nach dem Kontext der Domain angehoben oder abgesenkt:
| Kontext | Etikett | Wirkung |
|---|---|---|
shop | Shop | Datenschutz- und Zugangsbefunde eine Stufe höher |
brochure | Broschüre | Befunde ohne Nutzerdaten eine Stufe tiefer |
saas | Anwendung | Zugang, Session und CVE eine Stufe höher |
internal | Intern | Erreichbarkeitsbefunde höher, Marketing-Themen tiefer |
Ein fehlender HSTS-Header wiegt im Shop schwerer als auf einer Broschürenseite — dieselbe Kennung, anderer Schweregrad.
Stabilität
- Kennungen werden nicht umbenannt. Fällt eine Prüfung weg, verschwindet die Kennung aus neuen Läufen — alte Berichte bleiben lesbar.
- Titel und Behebungstexte dürfen sich ändern. Werten Sie sie nicht aus.
- Der Ausgangs-Schweregrad kann sich mit einem Scanner-Release ändern. Wenn Ihnen das wichtig ist, vergleichen Sie den Wert aus dem Bericht, nicht den aus dem Katalog.