WordPress-Sicherheit & Performance
Von außen geprüft. Von innen repariert.
Ein technisches Audit deines WordPress durch einen Senior Engineer, danach ein KI-beschleunigter Fix-Sprint. Fang mit einem kostenlosen externen Check an. Ohne Installation, ohne Zugang.
https · performance · security headers · robots.txt · llms.txt · versionsangabe
Prüf dein WordPress von außen
Ein schneller externer Test deiner Website: robots.txt, llms.txt, Security-Header und Performance-Signale. Ohne Installation, ohne Zugang.
Ein erstes Signal von außen, kein Audit. Gespeichert wird nichts außer einem kurzlebigen Cache des Ergebnisses.
So funktioniert es
Drei Schritte. Jeder für sich nützlich.
Kostenlos anfangen, jederzeit aufhören. Nach jedem Schritt hast du etwas in der Hand, mit oder ohne mich.
01 · Check
Kostenloser externer Check
Sechs Signale in Sekunden: HTTPS, Antwortzeit, Security-Header, robots.txt, llms.txt und Versionsangabe. Ohne Zugang.
02 · Audit
Technisches Audit
Ein Senior Engineer prüft Code, Konfiguration, Plugins und Hosting. Du bekommst einen priorisierten Bericht: Risiko, Aufwand und eine klare Reihenfolge.
03 · Fix-Sprint
KI-beschleunigter Fix-Sprint
Ein zeitlich begrenzter Sprint schließt die wichtigsten Befunde. KI beschleunigt die Arbeit, ein Mensch prüft jede Änderung. Pull Requests in deinem Repository, mit Tests.
Das Audit
Worauf ich schaue.
Kein Plugin-Scan mit Punktzahl. Eine Prüfung durch jemanden, der beruflich Enterprise-WordPress baut, mit Befunden geordnet nach dem, was wirklich wehtut.
sicherheit
Sicherheit
Updates und Abhängigkeiten, Rollen und Berechtigungen, offene Endpunkte wie XML-RPC und User-Enumeration, Header, Geheimnisse am falschen Ort.
performance
Performance
Page- und Object-Caching, langsame Queries, Autoload-Optionen, das Laden von Assets und die Core Web Vitals, die deine Besucher spüren.
code
Codequalität
Eigene Themes und Plugins gegen die WordPress Coding Standards, statische Analyse, veraltete APIs und Update-Blocker.
architektur
Architektur
Multisite-Setups, Integrationen und APIs, Deployment-Workflow, Umgebungen und wie Änderungen live gehen.
crawler
Crawler & KI
robots.txt, Sitemaps, llms.txt und strukturierte Daten: wie Suchmaschinen und KI-Agenten deine Website lesen.
betrieb
Betrieb
Hosting, PHP- und WordPress-Versionen, Backups, die du wirklich schon einmal zurückgespielt hast, Monitoring und wer nachts geweckt wird.
Preise
Klarer Umfang. Feste Preise.
Du weißt immer, wofür du bezahlst, bevor die Arbeit beginnt.
Quick Check
Kostenlos
Sechs externe Signale, sofort.
- Keine Installation, kein Zugang
- Bewertung pro Signal
- In Sekunden teilbar
Technisches Audit
Festpreis
Umfang in einem 30-Minuten-Call geklärt.
- Prüfung von Code, Konfiguration und Hosting
- Befunde nach Risiko und Aufwand geordnet
- Besprechung mit deinem Team
Fix-Sprint
Pro Sprint
Zeitlich begrenzt, die wichtigsten Befunde zuerst.
- Pull Requests mit Tests
- Menschliche Prüfung jeder Änderung
- Messungen vorher und nachher
Audit und Sprint gibt es als Festpreis nach einem kurzen Scoping-Call. Kein Retainer, keine Bindung. Details auf der Seite Audit & Sprint.
Wer die Arbeit macht
Ein Senior Engineer. Keine Übergaben.
Ich bin Dennis Plötner. Ich programmiere seit 1997 professionell und baue jeden Tag Enterprise-WordPress: Plugins, Integrationen und Architekturen, die skalieren müssen. Wer deine Website prüft, repariert sie auch.
DP
Seit 1997
professionell am Programmieren
WordPress VIP
Advanced Professional zertifiziert
Open Source
Maintainer des Multisite Language Switcher
Machen wir dein WordPress langweilig. Im besten Sinne.
Erzähl mir von deiner Website. Du bekommst eine ehrliche Antwort, auch wenn sie „du brauchst mich nicht“ lautet.