Evidenz vor Schweregrad.
Endpunkt, Antwort, Zertifikat, Port, Header oder Crawling-Signal werden dem Befund beigefügt. Ihr Team sieht, was der Score gesehen hat.
Reproduzierbarer KontextWebsite-Audit für KI-Agenten
Sitelemetry
Lesen Sie jedes Signal Ihrer Website. Handeln Sie dort, wo es zählt.
Sitelemetry ist eine Plattform für Website-Audits zu Sicherheit, technischem SEO, KI-Sichtbarkeit, Barrierefreiheit, Performance und Integrationen.
Aktive Prüfungen nur auf verifizierten Websites
Evidenz angehängt
Geschützte Scans erfordern eine Autorisierung
Einheitlicher Statussitelemetry.com
Audit abgeschlossen
87Zustand
Sicherheit92
SEO84
KI-Sichtbarkeit76
Barrierefreiheit95
Priorisierte Evidenz04
Abweichung der CSP-Richtliniescript-src allows unsafe-inlineHoch
Lücke in der Zitieroberfläche12 prompts lack owned answersAI
Abweichung der Schema-EntitätOrganization sameAs incompleteMittel
TLS-Status verifiziertTLS 1.3 + HSTS observedOK
NmapNucleiOWASP ZAPWPScanPageSpeedSearch ConsoleWCAG 2.227 Sicherheitsmodule
Plattformen entdecken
Apps, Community-Verzeichnisse und Entwicklertools
ChatGPT
Claude
Codex
Claude Code
WordPress
Chrome
n8n
GitHub Actions
GitLab
Gemini CLI
Cursor Directory
Raycast
Apify
Glama
Smithery
LobeHub
Postman
MCPBeat
MCP Servers
MCP Repository
Einrichtungsanleitung
Plattformnamen und Marken gehören ihren jeweiligen Inhabern.
Eine Website, jedes Signal
Machen Sie jedes Websignal zu Evidenz.
Sicherheitsstatus, Suchintegrität und KI-Auffindbarkeit teilen dieselben Seiten, dieselbe Infrastruktur und denselben Geschäftskontext. Sitelemetry liest sie gemeinsam und hält jeden Befund unabhängig überprüfbar.
Sicherheitsstatus92/100
Starke Kontrollen, zwei Lücken
TLS, Header, Exposition, Ports, Identität und sichere Injection-Canaries werden zu einem Evidenzsatz korreliert.
Verifizierte Kontrollen34+8 seit Baseline
Angriffsfläche11Ports + Endpunkte
Priorisierte Befunde02keine kritischen Befunde
Evidenzvertrauen96%direkte Beobachtung
| Beobachtetes Signal | Status | Evidenz | Aktion |
|---|---|---|---|
| Content-Security-Policy | Hoch | unsafe-inline beobachtet | Richtlinie härten |
| TLS-Protokoll und Zertifikat | Verifiziert | TLS 1.3, vertrauenswürdige Kette | Überwachen |
| Öffentliche Verwaltungsoberfläche | Mittel | /wp-json-Benutzerroute | Route einschränken |
| SQLi-Canary-Antwort | Stabil | Kein Fehler oder 5xx-Delta | Nächtlich erneut testen |
Vom Signal zur verifizierten Behebung
Ein Befund ist nur nützlich, wenn Ihr Team ihn schließen kann.
Jedes Ergebnis enthält den Kontext, der zum Entscheiden, Beheben und Überprüfen der Behebung nötig ist. So bleibt Sitelemetry operativ statt dekorativ.
Behebungsanweisungen auf Engineering-Niveau.
Auswirkung, Exploit-Narrativ, Schutzmaßnahme und Implementierungsanleitung sind für die Menschen geschrieben, die die Behebung tatsächlich ausrollen.
KI-fähiger Remediation-PromptTesten Sie die Kontrolle erneut, nicht das Kontrollkästchen.
Führen Sie denselben Evidenzpfad erneut aus, vergleichen Sie den Score-Verlauf und bewahren Sie eine saubere Audit-Spur für Kunden, Führung und Sicherheitsteams.
Trend + Audit-Verlauf27Sicherheitsmodule
6Säulen der Web Intelligence
4Adapter externer Engines
1Evidenzbasierter Status
Für kontrolliertes Handeln gebaut
Sicherheitstools dürfen nicht selbst zum Risiko werden.
Sitelemetry hält Autorisierung, Zielvalidierung und Verhalten mit geringer Auswirkung im Ausführungspfad, nicht in einem nachträglichen Haftungsausschluss.
Konsole prüfenAutorisierungs-Gate
Reale Projekte erfordern einen dokumentierten Eigentumsnachweis oder eine ausdrückliche Berechtigung, bevor Hintergrund-Audits ausgeführt werden.
SSRF- und Weiterleitungskontrollen
Private Bereiche sind standardmäßig blockiert. HTTP-Ziele werden bei jedem Weiterleitungssprung erneut validiert und an die validierte Adresse gebunden.
Adversariale Signale mit geringer Intensität
Prüfungen für Injection, Rate-Limits und Resilienz verwenden begrenzte Canaries und kleine Stichproben. Sie erkennen den Kontrollstatus, ohne destruktive Last zu erzeugen.
Isolierte Engine-Adapter
Nmap, Nuclei, ZAP und WPScan werden nur ausgeführt, wenn sie in betreiberverwalteten isolierten Workern konfiguriert sind; gehostete Audits melden nicht verfügbare Engines, statt Abdeckung zu behaupten.
MCP / Model Context Protocol
Codex und Claude per OAuth verbinden.
Nutzen Sie https://sitelemetry.com/mcp für Codex, Claude Code und andere kompatible MCP-Clients. Verbinden Sie Claude.ai über den Sitelemetry-Eintrag im Connector-Verzeichnis.
Codex · OAuth
Claude Code · OAuth
Claude.aiChatGPT
CursorOAuth 2.1 + PKCEStreamable HTTPVerifizierte Domains bestimmen die autorisierten Ziele. Überwachungsprojekte speichern Websites zur laufenden Beobachtung; ihre Kapazität ist unabhängig von der Verifizierung. Ein voller Projektplatz verhindert allein keine Prüfungen anderer verifizierter Websites. Prüfberechtigungen und Kontingente gelten weiterhin.
GUIDE / CODEX + CLAUDE
MCP-Einrichtungsanleitung öffnen
Lange Audits laufen im Hintergrund weiter; Ihr Assistent fragt denselben Auftrag ab, bis die Ergebnisse vorliegen. Details finden Sie im Leitfaden.
CLAUDE.AI / CHATGPT
01
CodexOPENAI CLIOAuth ready
CodexOPENAI CLIOAuth readycodex mcp add sitelemetry --urlhttps://sitelemetry.com/mcpcodex mcp login sitelemetry
registerbrowser approvalconnected
02
Claude CodeANTHROPIC CLIOAuth ready
Claude CodeANTHROPIC CLIOAuth readyclaude mcp add --transport http sitelemetryhttps://sitelemetry.com/mcp/mcp → Authenticate Sitelemetry
discoverPKCE approvalconnected
account scope verifiedauthorized tools 7 availabletoken storage client managedstatus ready
Entscheidungshilfe
Warum Sitelemetry statt separater Audit-Tools?
Ersetzt Sitelemetry separate Tools für Sicherheit, SEO und KI-Bereitschaft?
Sitelemetry ersetzt den fragmentierten Erstcheck, nicht jedes Spezialwerkzeug. Es vereint Nachweise zu Sicherheit, technischem SEO, KI-Sichtbarkeit, Barrierefreiheit, Performance und Integrationen, priorisiert eine gemeinsame Warteschlange und prüft dieselben Kontrollen nach der Korrektur erneut.
Wie reduziert Sitelemetry den MCP-Tokenverbrauch?
Sitelemetry liefert priorisierte, strukturierte Nachweise, statt den Agenten die Website wiederholt durchsuchen, interpretieren und neu beschreiben zu lassen. Umfang, Beleg, Auswirkung, Behebung und Verifizierung kommen gemeinsam und reduzieren explorative Tool-Aufrufe und Kontextwechsel. Die tatsächliche Token-Ersparnis hängt von Ziel und Workflow ab.
Was enthält der agentenfertige Fix-Prompt?
Jedes Audit kann einen einzigen Implementierungs-Prompt mit validierten Befunden, relevanten Nachweisen, Einschränkungen, Abnahmekriterien und Retest-Schritten erzeugen. Codex oder Claude Code erhält einen abgegrenzten Reparaturplan für den gesamten ausgewählten Umfang; menschliche Prüfung und sichere Bereitstellung bleiben erforderlich.
Welcher Sitelemetry-Tarif passt zu meinem Team?
Der Remote-MCP-Transport ist für alle Konten verfügbar. Free umfasst 10 Sicherheitsscans pro Monat mit 10 von 27 Sicherheitsmodulen, ein Projekt und einen Platz; Remote MCP stellt das Sicherheitsaudit innerhalb dieses Kontingents bereit. Free enthält kein SEO, keine KI-Sichtbarkeit, Barrierefreiheit, Performance, Integrationen, Full Audit, Search Console, geplante Überwachung oder JSON/PDF-Berichte. Starter deckt alle sechs Audit-Bereiche innerhalb der Planlimits ab, mit 13 von 27 Sicherheitsmodulen, wöchentlicher Überwachung und JSON-Berichten. Professional ergänzt zehn Projekte, tägliche Überwachung und PDF-Berichte. Enterprise erweitert auf zwanzig Projekte, fünf Plätze, stündliche Überwachung, White-Label-Berichte sowie gehostetes ZAP/WPScan, sofern verfügbar. Verfügbare Audit-Tools und Nutzung richten sich nach den Kontolimits.
Klare Kapazität, keine Rätsel
Wählen Sie Ihre Betriebstiefe.
Free
Finden Sie häufige Sicherheitsprobleme mit einem begrenzten Prüfumfang.
$0/ Monat
In Free enthalten
- 10 Sicherheitsscans/Monat · 10 von 27 Sicherheitsmodulen
- 1 Projekt, 1 Platz und Remote-MCP-Sicherheitszugriff
Nicht in Free enthalten
- Technisches SEO · KI-Sichtbarkeit
- Barrierefreiheit · Performance · Integrationen
- Full-Audit-Orchestrierung · Search-Console-Analyse
- Automatisches periodisches Monitoring · Berichtexport als JSON / PDF
Starter
Eine disziplinierte Basis für Betreiber und fokussierte Webpräsenzen.
$49/ Monat
Jährlich $470 abgerechnet- 1 überwachtes Projekt und 1 Platz
- 13 von 27 Sicherheitsmodulen · Passive und Basisprofile
- Sicherheit, SEO, KI-Sichtbarkeit, Barrierefreiheit, Performance und Integrationen
- Full Audit und Search Console innerhalb der Planlimits
- JSON-Exporte und wöchentliche Überwachung
Professional
Tiefgehende Intelligence für Produktteams, Agenturen und Security Operations.
$149/ Monat
Jährlich $1.430 abgerechnet- 10 Projekte und 1 Platz
- Deep-Profil; gehostetes Nmap und Nuclei, sofern verfügbar
- Tägliche Überwachung und PDF-Berichte
- Erweiterte Remote-MCP-Kapazität
Enterprise
Erweiterte Kapazität und stündlicher Betrieb für größere Sicherheitsprogramme.
$249/ Monat
Jährlich $2.390 abgerechnet- 20 Projekte und 5 Plätze
- Alle Profile; gehostetes ZAP und WPScan, sofern verfügbar
- Stündliche Überwachung und erweiterte Limits
- White-Label-Berichte und höchste MCP-Kapazität
Jahrespreise werden als Monatsäquivalent angezeigt und jährlich abgerechnet. Der Remote-MCP-Transport ist für alle Konten verfügbar; bereitgestellte Audit-Tools und Nutzung richten sich nach den Kontolimits. Die Verfügbarkeit externer Engines hängt von Ihrer Bereitstellung ab.
Fragen, beantwortet
Vor dem Scan.
Kann Sitelemetry jede Schwachstelle finden?
Kein automatisierter Scanner kann das garantieren. Sitelemetry kombiniert evidenzbasierte Automatisierung und Abdeckungsmatrizen nur dann mit externen Engines, wenn gehostete Worker verfügbar sind, und macht Einschränkungen sichtbar, damit sich die manuelle Prüfung auf Geschäftslogik und mehrstufige Autorisierungsfehler konzentrieren kann.
Führt es destruktive Angriffe aus?
Integrierte Prüfungen sind bewusst begrenzt. DDoS, Brute Force und MITM werden anhand von Konfiguration, Resilienz und Signalen mit geringem Volumen bewertet. Externe Engines bleiben betreibergesteuert und sollten in isolierten Workern laufen.
Kann ich lokale oder private Umgebungen auditieren?
Ja, aber nur, wenn der Betreiber das Scannen privater Ziele in einer isolierten Bereitstellung ausdrücklich aktiviert. Öffentliche SaaS-Bereitstellungen blockieren private Bereiche standardmäßig, um SSRF und Missbrauch interner Netze zu verhindern.
Was macht den Score vertrauenswürdig?
Kritische und hohe Befunde haben das größte Gewicht, niedrigere Schweregrade sind gedeckelt und verifizierte Kontrollen bieten nur begrenzten Ausgleich. Nicht erreichbare oder nicht auflösbare Ziele erhalten niemals einen irreführenden perfekten Score.
Verwandeln Sie unsichtbare Signale in Handlung.
Erstellen Sie ein autorisiertes Projekt, führen Sie Ihr erstes evidenzbasiertes Audit aus und geben Sie Ihrem Team eine Behebungswarteschlange, die es tatsächlich schließen kann.
Sitelemetry öffnen