Cybersecurity made visible.
Findet echte Lücken auf Ihrer eigenen Website.
Sondar ist der Schweizer Security-Scanner mit Reports auf Deutsch und Englisch. Autorisiertes, nicht-destruktives Testen von einem Schweizer Anbieter aus Baar, transparente CHF-Preise. Self-Service, ohne Verkaufsgespräch, für KMU und Web-Agenturen.
Gratis-Sofort-Scan
Geben Sie Ihre Domain ein — Sondar prüft sofort die öffentliche Oberfläche und zeigt dazu Technologie, Ladezeit und Rechtstexte Ihrer Website. Kein Login nötig; den Gratis-Report gibt es optional als PDF.
Der Gratis-Scan ist eine passive Oberflächenprüfung und eine Momentaufnahme — er findet Hinweise auf Lücken, er beweist keine Sicherheit. Aktive Tests laufen erst nach Besitznachweis.
In drei Schritten
So funktioniert Sondar
Vom sofortigen Oberflächen-Check bis zum tiefen, autorisierten Test — Schritt für Schritt und jederzeit nachvollziehbar.
Domain eingeben
Adresse eintippen, Oberfläche sofort prüfen. Security-Header, TLS, DNS und offene Verzeichnisse werden passiv gelesen — ohne Login, ohne Eingriff. Dazu sehen Sie Technologie, Ladezeit und ob Impressum und Datenschutzerklärung verlinkt sind.
Besitz bestätigen
Sie legen eine kleine Datei unter /.well-known/ ab — in rund 60 Sekunden erledigt. So testet Sondar nachweislich nur Ihre eigene Domain.
Verifiziertes, autorisiertes TestenTief testen & Report
Nach dem Nachweis geht Sondar in den bezahlten Paketen in die Tiefe: Es probiert mit harmlosen Testeingaben aus, ob eine Lücke wirklich ausnutzbar ist — statt sie nur zu vermuten. Jeder Befund kommt mit Schweregrad und konkretem Fix — auf Deutsch oder Englisch.
Testkategorien
Was Sondar prüft
Die Sichtprüfung liest, was Ihr Server ohnehin öffentlich zeigt — sofort und für jede Adresse. Die Tiefenprüfung probiert Lücken gezielt aus und läuft ausschliesslich nach Besitznachweis Ihrer Domain.
Security-Header / CSP
Content-Security-Policy, HSTS, X-Frame-Options & Co. auf fehlende oder schwache Direktiven geprüft.
PassivTLS
Zertifikat, Protokollversionen und Konfiguration Ihrer HTTPS-Verbindung im Blick.
PassivDNS / SPF / DMARC
E-Mail-Absenderschutz und DNS-Konfiguration gegen Spoofing und Fehlkonfiguration geprüft.
PassivReflected XSS
Eingaben, die ungefiltert in der Antwort landen, mit harmlosen Markern nachgewiesen.
Aktiv · nach BesitznachweisOpen Redirect
Weiterleitungen, die sich auf fremde Ziele umlenken lassen — ein Phishing-Hebel.
Aktiv · nach BesitznachweisMail-Header-Injection
Kontaktformulare, über die sich zusätzliche E-Mail-Header einschleusen lassen.
Aktiv · nach BesitznachweisTransparente CHF-Preise
Preise
Self-Service, jederzeit kündbar, keine Verkaufsgespräche. Bei jährlicher Zahlung 20 % günstiger. 30 Tage Geld zurück auf die erste Abo-Zahlung.
Free
Der Einstieg für einen schnellen Überblick.
- 5 Scans gesamt (einmalig)
- 1 Domain
- Oberflächen-Report (Deutsch/Englisch), auch als PDF
- Website-Informationen: Technologie, Ladezeit, Rechtstexte
Basic
Tiefenprüfung für eine einzelne Website.
- Tiefenprüfung: Sondar probiert Lücken wirklich aus
- 5 Ziele, geplante Scans wöchentlich
- E-Mail-Report: gesamt oder je Ziel
- Befund mit Fix-Empfehlung, PDF-Report ohne Gratis-Vermerk
Pro
Für Teams mit mehreren Websites und Automatisierung.
- 10 Ziele, geplante Scans täglich
- SARIF-Export und API (in Vorbereitung)
- 500 Scans pro Monat
- Alle Basic-Funktionen inklusive
Agency Start
Für Web-Agenturen mit wenigen Kundenprojekten.
- 15 Ziele, 800 Scans pro Monat
- PDF mit Ihrem Logo (Co-Branding)
- Prüfleistungen für Kunden erlaubt
- Reports direkt an Ihre Kunden (Versand über Sondar)
- Geplante Scans täglich, alle Prüfmodule
Agency
Für Web-Agenturen mit vielen Kundenprojekten.
- Unbegrenzt viele Ziele, 2000 Scans pro Monat
- PDF mit Ihrem Logo (Co-Branding)
- Prüfleistungen für Kunden erlaubt
- Reports direkt an Ihre Kunden (Versand über Sondar)
- Alle Pro-Funktionen inklusive
30 Tage Geld zurück. Ihre erste Abo-Zahlung erstatten wir innert 30 Tagen auf Wunsch voll, ohne Begründung, direkt im Konto. Einmal je Kundin, nicht für spätere Zahlungen und nicht für den Deep Scan. Bedingungen
Jahrespreise und Paketvergleich →
Enterprise
Brauchen Sie mehr?
Mehr als 2000 Scans pro Monat, ein massgeschneiderter Prüfumfang oder vertragliche Anforderungen Ihrer Rechtsabteilung? Schreiben Sie uns kurz, was Sie brauchen — wir melden uns mit einem unverbindlichen Angebot.
Worauf Sie sich verlassen können
Fakten statt Versprechen
-
Schweizer Anbieter
Codelance GmbH, Kirchgasse 3, 6340 Baar, CHE-436.119.936. Wo welche Daten bearbeitet werden, steht in der Datenschutzerklärung.
-
Besitznachweis vor aktiven Tests
In jedem Paket. Ohne Nachweis prüft Sondar nur passiv, was die Website ohnehin öffentlich zeigt (AGB Ziffer 4).
-
Nicht-destruktiv
Kein Last- oder Flood-Test, gedrosselte Anfragen, harmlose und markierte Testeingaben. Ihre Website läuft normal weiter.
-
Transparente Preise, jederzeit kündbar
Feste CHF-Preise ohne MwSt, Kündigung jederzeit auf das Ende der Abrechnungsperiode (AGB Ziffer 8.2).
Wie sieht ein Bericht aus? Der Musterbericht zeigt einen vollständigen Report einer fiktiven Website.
Musterbericht ansehenWas Kundinnen und Kunden sagen
Häufige Fragen
FAQ
Ist das legal?
Geht meine Seite dabei kaputt?
Was ist der Gratis-Scan?
Wissen, wo Ihre Website steht.
Der erste Überblick dauert eine Minute und kostet nichts — ohne Konto, ohne Eingriff, ohne Verkaufsgespräch.