Scheduled Scans

Wiederkehrende Scans einrichten — täglich, wöchentlich oder monatlich.

Scheduled Scans sind ab dem Professional-Plan verfügbar.

Scan planen (Dashboard)

1
Geplante Scans öffnen

Navigieren Sie zu Geplante Scans in der Seitenleiste.

2
Zeitplan festlegen

URL eingeben, Scan-Typ wählen und den gewünschten Rhythmus einstellen.

3
Benachrichtigungen konfigurieren

Optional: E-Mail-Bericht nach jedem Scan, Slack/Teams-Webhook bei Score-Verschlechterung.

Scan planen (API)

POST /api/scheduled-scans
{
  "url": "https://example.com",
  "cron": "0 3 * * 1",
  "scan_type": "full",
  "notify_email": true,
  "notify_slack": false
}

Cron-Syntax

Format: Minute Stunde Tag Monat Wochentag

  • 0 3 * * * — Täglich um 3:00 Uhr
  • 0 3 * * 1 — Jeden Montag um 3:00 Uhr
  • 0 3 1 * * — Am 1. jeden Monats um 3:00 Uhr
  • 0 8 * * 1-5 — Werktags um 8:00 Uhr

WordPress-Wächter

Ab dem Paket Professional gibt es den Scan-Typ WordPress: der WordPress-Emergency-Check läuft regelmäßig (Core-, Plugin- und Theme-Versionen mit bekannten Schwachstellen, offene Konfigurationsdateien, Malware-Hinweise). Ist KI im Paket enthalten, ordnet sie jede Auffälligkeit ein — wahrscheinlich echt, evtl. Fehlalarm oder prüfen — erklärt kurz, warum, und nennt Sofort- und kurzfristige Maßnahmen. Das Ergebnis erscheint in der Audit-Ansicht als Karte „WordPress-Wächter“; der Vergleich zum letzten Lauf und die Benachrichtigungen funktionieren wie bei jedem geplanten Scan.

Zusätzlich gibt es eine Pflege-Prüfung der Plugins und Themes: Die erkannten Komponenten werden mit dem öffentlichen Verzeichnis wordpress.org abgeglichen (nur der Slug wird abgefragt). Gemeldet werden Plugins und Themes, die aus dem Verzeichnis entfernt wurden (bei Sicherheitsgrund „hoch“), seit über zwei Jahren nicht mehr aktualisiert wurden („mittel“, ab einem Jahr „niedrig“), nicht mehr auf dem neuesten Stand sind („niedrig“, die Version wird aus der Seite erkannt und kann abweichen) oder nicht mit der eingesetzten WordPress-Version getestet sind. Premium- und Eigenentwicklungen stehen nicht im Verzeichnis und werden als Hinweis zusammengefasst. Die Pflege-Prüfung läuft auch bei jedem normalen Scan einer WordPress-Website und ergänzt den Abgleich mit bekannten Sicherheitslücken. Bei übergebenen Websites löst eine neue Meldung außerdem den Wechsel-Wecker aus.

Consent-Wächter

Der Scan-Typ „Consent-Wächter“ (ab Professional) prüft Ihre Website regelmäßig auf Datenschutz-Änderungen: neue Tracker, Tracking-Cookies vor der Einwilligung, geänderte Rechtstexte und Banner. Sie werden informiert, sobald sich etwas gegenüber dem letzten Lauf ändert. Details: Consent-Wächter.

Automatischer Kundenreport

Ab dem Paket Professional kann jeder geplante Scan einen Bericht an Ihre Kunden versenden: im Zeitplan unter „Bericht an Kunden“ den Modus wählen (Monatlich = erster Lauf im Monat oder Nach jedem Lauf), die E-Mail-Adressen der Empfänger eintragen (eine pro Zeile) und die Gültigkeit des Links festlegen. Jeder Empfänger erhält eine Mail mit der Bewertung, der Veränderung zum letzten Bericht, den wichtigsten Punkten und einem Freigabelink zum vollständigen Bericht (ohne Anmeldung, nur lesend, optional mit PDF-Download). Bei Agentur-Paketen kommen Mail, Link-Seite und PDF im Branding Ihrer Agentur. Mit „Bericht jetzt senden“ in der Zeitplan-Liste schicken Sie den letzten Lauf sofort — praktisch zum Testen.

Benachrichtigungen

Unter Benachrichtigungen können Sie konfigurieren:

  • E-Mail — Bericht nach jedem Scan an die Konto-E-Mail
  • Slack / Teams / Discord — Webhook-Benachrichtigung bei Score-Änderung
  • Schwellwert — Nur benachrichtigen wenn Score unter einen Wert fällt
Tipp: Einen wöchentlichen Scan am Montagmorgen einrichten — so startet die Woche mit aktuellem Sicherheitsstatus.