HTTPS schützt die Übertragung

HTTPS verschlüsselt die Daten zwischen Browser und Server. Das ist wichtig, aber es schützt nur einen Teil der Sicherheit. Es sagt nichts darüber aus, ob die Website sicher konfiguriert ist, ob E-Mails gefälscht werden können oder ob sensible Daten geleakt wurden.

Was HTTPS nicht abdeckt

Security Header fehlen oft, obwohl HTTPS aktiv ist. E-Mail-Sicherheit (SPF, DKIM, DMARC) wird vernachlässigt. Veraltete Software oder schwache Passwörter bleiben unentdeckt. Ein Datenleck aus der Vergangenheit kann weiterhin riskant sein.

Was dazukommen muss

Eine umfassende Sicherheitsbewertung prüft mehrere Aspekte: SSL/TLS-Konfiguration, Security Header, DNS-Sicherheit, E-Mail-Sicherheit, Datenlecks und bekannte Schwachstellen. Nur zusammen ergibt sich ein vollständiges Bild.