TitanScan Pro führt eine festgelegte Reihe automatisierter, nur lesender Prüfungen an öffentlich erreichbaren Websites durch – zu Sicherheit, SEO, Barrierefreiheit, DSGVO und Cookies, den Grundlagen eines Onlineshops und Firmenangaben. Dazu fragt der Scanner DNS-Einträge ab, prüft das TLS-Zertifikat, sendet normale HTTP-GET- und HEAD-Anfragen, liest Header, Cookies und öffentliche Dateien wie robots.txt, sitemap.xml und security.txt und durchsucht einen kleinen Teil derselben Website (höchstens 20 Seiten, 2 Anfragen gleichzeitig).
Für die Prüfungen zu Barrierefreiheit und Datenschutz öffnet er die Startseite einmal in einem Headless-Browser, so wie ein Besucher es tun würde – ohne etwas anzuklicken und ohne ein Cookie-Banner zu akzeptieren. Jede Anfrage dieses Browsers läuft über denselben Scanner, ausschließlich GET und HEAD. Der Firmencheck liest außerdem öffentliche Domain-Registrierungsdaten (RDAP).
Er meldet sich nie an, sendet keine Formulare ab, errät keine Passwörter und sendet keine Anfrage, die eine Website verändern oder stören soll. Die Anfragen geben sich mit dem User-Agent TitanScanSecurityScanner/1.0 (+https://titanscanpro.com/security) zu erkennen.
Wenn Sie eine Website betreiben und sie vom Scannen ausschließen lassen oder Missbrauch melden möchten, schreiben Sie an support@titanscanpro.com.
Dieser Score gibt die durchgeführten Prüfungen wieder und ist keine Garantie, dass eine Website frei von Schwachstellen ist.