Gültig

Zertifikat-Verifikation

Echtheitsprüfung des IFCSD Sicherheitszertifikats · Nr. IFCSD-WEB-2026-0729-DDM

Zertifiziert durch das Institut für Cybersicherheit Deutschland

Zertifikats-Details

Zertifikat-Nr.IFCSD-WEB-2026-0729-DDM

StatusGültig

PrüftypKombiniert (Black-Box + White-Box · OWASP · AgentShield)

PrüfumfangServerseitig gerenderte Webanwendung + REST-API + Online-Zahlung

Grade / ScoreA — 98/100

Ausgestellt am2026-07-29

Gültig bis2027-07-29

AusstellerIFCSD Prüfstelle · automatisiert

Fix-Iterationen3

✅

HTTP Security Headers

HSTS mit preload, X-Frame-Options DENY, nosniff, Referrer- und Permissions-Policy, Content-Security-Policy (Beobachtungsmodus)
✅

TLS/SSL gültig (TLS 1.2+)

TLS 1.3 ausgehandelt, TLS 1.0/1.1 abgelehnt, Zertifikat gültig
✅

HTTP leitet auf HTTPS um

301 auf HTTPS
✅

DNS/Mail-Sicherheit (SPF, DMARC)

SPF, DKIM mit gueltigem Schluessel und DMARC auf p=reject (strengste Stufe)
✅

Keine exponierten Pfade

Versionsverwaltung, Konfigurations- und Sicherungsdateien durchgängig nicht erreichbar
✅

Zugangsschutz Adminbereich

Sitzung wird serverseitig signaturgeprüft, Schnittstellen antworten unautorisiert mit 401
✅

Zahlungsintegrität

Betrag serverseitig gebunden und auf den Cent geprüft, Wiedereinlösung ausgeschlossen
✅

AgentShield Grade A (≥ 90)

A — 98/100, 0 kritisch, 0 hoch
✅

OWASP Code-Review: 0 kritisch/hoch

24 Agenten, adversarial verifiziert, alle Befunde behoben
✅

Dependencies: 0 kritische CVEs

Framework gepatcht; Restmeldungen nur Entwicklungswerkzeuge
✅

Keine Geheimnisse im Quellcode

Keine hartkodierten Zugangsdaten, Konfigurationsdateien von der Versionsverwaltung ausgeschlossen

1 Niedrig-Einschätzung(en) dokumentiert — vertraulich an Auftraggeber übermittelt.