Gültig

Zertifikat-Verifikation

Echtheitsprüfung des IFCSD Sicherheitszertifikats · Nr. IFCSD-WEB-2026-0621-BDM

Zertifiziert durch das Institut für Cybersicherheit Deutschland

Zertifikats-Details

Zertifikat-Nr.IFCSD-WEB-2026-0621-BDM

StatusGültig

PrüftypKombiniert (Black-Box + White-Box · OWASP · AgentShield)

PrüfumfangStatische HTML/CSS/JS-Website (87 Seiten) + PHP-Kontaktformular + Apache .htaccess

Grade / ScoreA — 98/100

Ausgestellt am2026-06-22

Gültig bis2027-06-22

AusstellerIFCSD Pruefstelle · automatisiert

Fix-Iterationen2

✅

AgentShield Grade A (>= 90)

100/100
✅

Scan: 0 kritische/hohe Befunde

0/0
✅

Review: 0 kritische/hohe Befunde

0/0
✅

Dependencies: 0 kritische CVEs

keine Dependencies
✅

HTTP-Security-Header vollstaendig (HSTS, CSP, X-Frame, X-Content-Type, Referrer, Permissions)

alle live gesetzt
✅

Exposed Paths gesperrt (.env, .htaccess, submit.php GET, .git, wp-login)

alle 403/404
✅

TLS aktiv & gueltig

TLSv1.3, Verification OK
✅

Secret nicht im Code/VCS

nur serverseitig (SetEnv)
✅

CSRF-Schutz aktiv (Origin/Referer + X-Requested-With + reCAPTCHA)

serverseitig in submit.php erzwungen
✅

XSS-Schutz: alle Formular-Ausgaben escaped (OWASP A03)

htmlspecialchars/nl2br auf allen Nutzerdaten

1 Niedrig-Einschätzung(en) dokumentiert — vertraulich an Auftraggeber übermittelt.