Wir finden die Bugs auf Ihrer Website, bevor es andere tun.

Wir prüfen, was von außen öffentlich erreichbar ist: die technische Sicherheit Ihrer Website und, rein formal, die Pflichtangaben in Impressum und Datenschutzerklärung.

Der Basic Check und die kostenlose Kurzprüfung achten nur auf erhebliche, von außen eindeutig messbare Punkte: ungültiges Zertifikat, unverschlüsselte Seiten oder Formulare, Google Fonts und fremde Dienste vor der Einwilligung, fehlendes Impressum oder fehlende Datenschutzerklärung und Software mit bekannter kritischer Sicherheitslücke. Der Full Check prüft zusätzlich ausführlich: Sicherheits-Einstellungen, Cookies und Einwilligungsbanner im echten Browser, die Pflichtinhalte von Impressum und Datenschutzerklärung (formal), Barrierefreiheit, Ladezeit, Suchmaschinen, KI-Sichtbarkeit und E-Mail-Sicherheit (SPF, DKIM, DMARC).

Monatlich, solange Ihr Abo läuft. Wenn Sie möchten, auch öfter.

Das gilt für Basic Check und Full Check. Ein kürzeres Prüfintervall stimmen wir mit Ihnen im Angebot ab.

Sie erhalten eine verständliche Meldung, was wir gefunden haben und wie dringend es ist.

Beim Basic Check melden wir uns nur, wenn es einen erheblichen Befund gibt. Beim Full Check bekommen Sie zusätzlich den PDF-Bericht mit Ampel. Die Umsetzung liegt bei Ihnen oder Ihrem Dienstleister; auf Wunsch helfen wir im Consulting.

Nein.

Wir prüfen ausschließlich, was öffentlich erreichbar ist: ohne Anmeldung, ohne Eingriff in Ihre Website und ohne Angriffs- oder Lasttests. Einen Penetrationstest ersetzt PlugTheBug deshalb nicht.

Nein. Rechtstexte prüfen wir nur formal, z. B. ob Pflichtangaben vorhanden und erreichbar sind.

Eine rechtliche Bewertung des Einzelfalls nehmen wir nicht vor, und wir formulieren keine Rechtstexte. Rechtliche Fragen klären Sie am besten mit einer Rechtsanwältin oder einem Rechtsanwalt.

Die Berichte sind eine Momentaufnahme zum Prüfzeitpunkt und erheben keinen Anspruch auf Vollständigkeit. Sie werden KI-gestützt erstellt. Keine Rechtsberatung.

Eine Website kann sich jederzeit ändern. Deshalb prüfen wir regelmäßig, statt nur einmal hinzusehen.

Eine Adresse auf der geprüften Domain oder die Adresse aus dem Impressum bzw. der security.txt der Website.

So stellen wir sicher, dass Befunde nur bei Berechtigten ankommen. In anderen Fällen bitten wir vor dem Versand um einen Nachweis der Berechtigung.

Für Unternehmen mit Sitz in Deutschland.

Besonders für kleine und mittlere Unternehmen, deren Geschäftsführung keine eigene IT-Abteilung im Rücken hat. Verträge mit Verbraucherinnen und Verbrauchern schließen wir nicht.

Ja. Im Basic Check und im Full Check ist je eine Domain enthalten. Jede weitere Domain kostet einen Aufpreis, der mit jeder Domain sinkt; den genauen Monatspreis zeigt der Preisrechner.

Über das Formular können Sie bis zu 50 Domains angeben, mehr Domains auf Anfrage. Alle Domains stehen in einem Vertrag mit einem gemeinsamen Monatspreis. Zum Preisrechner

Nein. Die Kurzprüfung im Umfang des Basic Checks ist kostenlos; ein Abo für die regelmäßige Prüfung entsteht erst, wenn Sie unser Angebot per E-Mail annehmen.

Nach dem Absenden bestätigen Sie zuerst Ihre E-Mail-Adresse. Danach erhalten Sie von uns ein Angebot, das Sie in Ruhe prüfen können.

Monatlich, in Textform. Eine E-Mail genügt.

Frist und Einzelheiten stehen in unseren AGB. AGB § 7: Laufzeit und Kündigung

Uns sind auf Ihrer Website erhebliche Sicherheitsbefunde aufgefallen, und wir haben Sie einmalig darauf hingewiesen.

Die Mail ist keine Werbung. Woher Ihre Adresse stammt, wie Sie eine kostenlose Nachprüfung bekommen und wie Sie weiteren Hinweisen widersprechen, erklären wir auf einer eigenen Seite. Mehr zur Hinweis-Mail