Ein Prüfwerkzeug darf kein Angriffswerkzeug sein.
Redcheck prüft aktiv nur, was nachweislich Ihnen gehört. Jeder Schritt ist protokolliert und nachprüfbar.
Die vier Grundlagen
Domain-Verifikation
Vor jedem aktiven Scan weisen Sie das Eigentum nach: DNS-TXT-Eintrag, Datei unter
/.well-known/redcheck-<token>oder Meta-Tag. Ohne Nachweis bleibt es bei passiven Prüfungen.Scope-Guard
Jeder aktive Request wird gegen die aufgelöste IP geprüft, nicht nur gegen den Hostnamen. IPs werden bei Erstauflösung fixiert. Fremde Plattformen (Shopify, Wix u. a.) werden erkannt und aktive Prüfungen unterdrückt.
Hash-verkettetes Audit-Log
Jeder Lauf schreibt ein append-only Protokoll, dessen Einträge kryptografisch verkettet sind. Die Kette wird bei jedem Abruf des Laufs nachgerechnet; das Ergebnis steht sichtbar am Lauf, und eine gebrochene Kette bliebe nicht verborgen. Sie schützt die Integrität des Protokolls, nicht Ihre Nutzdaten, die bleiben löschbar.
Freigabe-Manifest für Hacking
Die tiefste Stufe braucht eine zweite, dokumentierte Freigabe mit Zeitfenster, Ansprechpartner und Referenz. Schreibende Tests sind auf Test-Benutzer und Test-Beiträge begrenzt.
Berichte enthalten Kundendaten. Wir behandeln sie so.
- Hosting
- In Deutschland (Hetzner)
- Verschlüsselung
- Artefakte at rest verschlüsselt, Zugangsdaten für authentifizierte Prüfungen nie im Klartext
- Aufbewahrung
- Planabhängig, danach automatische Löschung; jederzeit manuell löschbar
- Mandantentrennung
- Jeder Datensatz ist einer Organisation zugeordnet. Diagnosedaten enthalten die Domain nur als Hashwert mit geheimem Schlüssel, also pseudonymisiert und nicht anonym (Art. 6 Abs. 1 lit. f DSGVO, stabiler Betrieb); gelöscht nach 90 Tagen
Prüfungen ohne Auftrag, nur passiv.
Um Redcheck vorzustellen, prüft die Proralis UG (haftungsbeschränkt) Websites von Unternehmen auch ohne deren Auftrag. Diese Prüfungen sind ausschließlich passiv: Zugriffe von außen ohne Anmeldung, ohne Absenden von Formularen und ohne Ausprobieren von Zugangsdaten, bei denen nichts angelegt oder geändert wird. Das Ergebnis kann Anlass für einen Brief an das Unternehmen sein. Was wir dabei verarbeiten, steht im Abschnitt Briefwerbung an Unternehmen der Datenschutzerklärung. Eine Anfrage unseres Scanners können Sie unter red-check.de/scanner zuordnen, und unter red-check.de/widerspruch widersprechen Sie weiteren Briefen.