Der Deep Public Audit kartiert die öffentlich verlinkte Same-Origin-Oberfläche und bewertet technische Signale reproduzierbar. Jede Beobachtung wird mit Evidenz, Confidence und einer konkreten Lösung ausgegeben.
07 MODULE
KLAR BESCHRIEBEN
Wir untersuchen, welche Schutzschichten die öffentlich ausgelieferten Antworten aktivieren und ob sie über Seitentypen konsistent sind.
Öffentlich verlinkte Passwortformulare werden ausschließlich aus bereits geladenem HTML bewertet. Es gibt keine Eingabe und keinen Loginversuch.
Die Verbindung wird unabhängig vom HTML auf ihre öffentlich erkennbare Transportqualität geprüft.
SiteGuard folgt nur echten Links und Sitemap-Einträgen. Es werden keine Verzeichnisse oder versteckten Endpunkte erraten.
Statische Drittanbieter-Referenzen werden nach Host und Zweckklasse gruppiert – ohne automatische Rechtsbehauptung.
Strukturelle Schwächen werden seitenübergreifend gruppiert, damit der Report Ursachen statt Meldungsfluten zeigt.
Bis zu zehn statische DOMs laufen durch axe-core. Öffentliche Technologie-Signale werden nur mit ausgewiesener Confidence gemeldet.
URL, DNS und alle Zieladressen durchlaufen den SSRF-Schutz.
Same-Origin-Links und Sitemap-URLs werden robots-konform gesammelt.
Isolierte Scanner bewerten ihre Fachbereiche parallel.
Deterministische Abzüge erzeugen Score und Lösungsplan.
Der Public Audit bleibt bewusst passiv. Mehr technische Aggressivität wäre kein tieferer Website-Check, sondern ein autorisierungspflichtiger Sicherheitstest.