Gratis-Check
Kein Website-Scanner. Wir prüfen deinen Stack von innen.
Website-Checker sehen nur, was dein Server nach außen zeigt: Header, Zertifikat, vielleicht eine Versionsnummer. Die Lücken, die wirklich brennen, stecken in Lockfiles, Runtimes und Configs. Stackwatch liest dein Repo, findet jede betroffene Version mit Beleg und liefert den Fix dazu.
Mit GitHub, nur Lesezugriff. Ein Repo gratis, kein Abo, keine Kreditkarte.
- 2 kritisch
- 3 hoch
- 1 Runtime ohne Support
Next.js Middleware-Bypass (CVE-2025-29927)
package-lock.json, Zeile 4127: next 14.2.10
Fix: auf next 14.2.25 aktualisieren, bis dahin den Header x-middleware-subrequest am Proxy verwerfen.
PHP 8.1 ohne Sicherheits-Updates
.tool-versions, Zeile 1: php 8.1.29
Was ein Website-Checker sieht. Und was wir sehen.
| Frage | Website-Checker | Stackwatch Gratis-Check |
|---|---|---|
| Was wird geprüft? | Website-CheckerGrenze: Was der Server von außen verrät: Header, TLS, Banner. | Stackwatch Gratis-CheckStackwatch: Dein Repo: Lockfiles, Dockerfile, Runtime-Versionen, CI- und Webserver-Configs. |
| Abhängigkeiten | Website-CheckerGrenze: Unsichtbar, solange sie keine Spur im HTML hinterlassen. | Stackwatch Gratis-CheckStackwatch: Jedes Paket mit exakter Version, auch die indirekten aus dem Lockfile. |
| Runtimes | Website-CheckerGrenze: Höchstens eine geratene Version aus einem Header. | Stackwatch Gratis-CheckStackwatch: PHP, Node.js, Python, Ruby und Go bis zur Patch-Version, mit Support-Ende. |
| Beleg | Website-CheckerGrenze: „Möglicherweise verwundbar“. | Stackwatch Gratis-CheckStackwatch: Datei und Zeile, in der die betroffene Version steht. |
| Fix | Website-CheckerGrenze: Allgemeine Tipps zur Härtung. | Stackwatch Gratis-CheckStackwatch: Konkreter Fix je Fund: Version, Befehl und Workaround. |
| Quellen | Website-CheckerGrenze: Eigene Signaturen, Stand unklar. | Stackwatch Gratis-CheckStackwatch: OSV, NVD, CISA KEV und EPSS, mit Datum im Report. |
So läuft der Gratis-Check
- 01
GitHub verbinden
Die Stackwatch GitHub App bekommt nur Lesezugriff, und nur auf das Repo, das du freigibst.
- 02
Ein Repo wählen
Am besten das, das in Produktion läuft. Name und Firma fragen wir vorher kurz ab.
- 03
Report per Mail
Meist nach wenigen Minuten: kritische und hohe Lücken und Runtimes ohne Support, jeweils mit Beleg und Fix.
- 04
Zugriff entfernen
Ein Klick im Report, und die GitHub App ist deinstalliert. Kein Monitoring, kein Abo.
Warum du uns dein Repo zeigen kannst
- Read-only. Zugriff über eine GitHub App oder die Freigabe in WordPress, nur lesend und nur auf die Projekte, die du auswählst. Wir lesen Manifeste, Lockfiles, Dockerfiles, CI- und Webserver-Configs, bei WordPress die Plugin-Liste. Kein Schreibzugriff.
- 100 % DSGVO-konform. AVV nach Art. 28 DSGVO. Keine Weitergabe an Dritte zu eigenen Zwecken, Unterauftragsverarbeiter sind im AVV aufgeführt. Analytics nur mit deiner Zustimmung.
- ISO-27001-zertifizierter Betreiber. Betrieben von der ISO-27001-zertifizierten Riddle Technologies AG. Das Zertifikat gilt für das Unternehmen, Stackwatch läuft im selben Rahmen und auf derselben Infrastruktur.
- Hosting in Deutschland. Deine Repo- und Teamdaten liegen in deutschen Rechenzentren.
- Zugriff mit einem Klick entfernen. Der Report enthält keinen Code und wird nach 6 Monaten gelöscht, auf Wunsch früher.
Mehr als ein Repo?
Der Einmal-Check prüft bis zu 10 Repos auf einmal für 49 € netto, ebenfalls ohne Abo. Wer neue Lücken laufend gemeldet bekommen will, nimmt das Monitoring.
Fragen zum Gratis-Check
Was kostet der Gratis-Check?
Nichts. Ein Repo ist kostenlos, ohne Abo und ohne Kreditkarte. Für bis zu 10 Repos gibt es den Einmal-Check für 49 € netto.
Was liest Stackwatch aus meinem Repo?
Nur Dateien, aus denen sich der Stack ablesen lässt: Manifeste und Lockfiles, Dockerfiles, Versionsdateien, CI- und Webserver-Configs. Erkennbare Secrets entfernen wir vor jeder KI-Analyse. Schreiben kann die GitHub App nicht.
Speichert ihr meinen Code?
Der Report enthält keinen Code, nur Funde mit einer geschwärzten Belegzeile. Gelesene Dateien, Zwischenergebnisse und Report löschen wir spätestens nach 6 Monaten, auf Wunsch früher. Den Zugriff entfernst du selbst mit einem Klick.
Warum reicht ein Website-Scanner nicht?
Von außen sind Paketversionen, Runtimes und Configs kaum zu sehen. Die meisten kritischen Lücken stecken genau dort. Ein Scanner meldet dann „nichts gefunden“, obwohl dein Lockfile eine betroffene Version enthält.
Bekomme ich danach Werbung?
Nur, wenn du es im Formular ausdrücklich ankreuzt. Ohne Häkchen bekommst du nur die Mail zum Report. Die Einwilligung kannst du jederzeit widerrufen.
Mit GitHub, nur Lesezugriff. Ein Repo gratis, kein Abo, keine Kreditkarte.