Toolkit für Web-Sicherheit, Monitoring & Compliance.

Nein. Scanning und Monitoring berühren nie Ihren Live-Traffic, sie können Ihre Site also nicht beeinträchtigen. Wenn Sie das SDK für die Firewall installieren, fügt es etwa vier Millisekunden pro Anfrage hinzu und ist fail-open by design: Sollte unser Dienst je nicht erreichbar sein, wird jede Anfrage durchgelassen und Ihre App bedient weiter wie gewohnt. Ihre App bedient die ganze Zeit weiter; nur unsere Live-Policy-Updates pausieren, bis wir zurück sind.

Ja, die kostenlose Stufe ist echt und braucht keine Karte. Sie deckt eine Site mit der verwalteten Firewall ab, bis zu fünf Uptime-Monitore, einen Pentest pro Monat, Bot-Erkennung, aktive Täuschung, eine öffentliche Statusseite, die MCP-Tools für Ihren KI-Editor und sieben Tage Logs. Sie können so lange dabei bleiben, wie Sie möchten, und erst upgraden, wenn Sie mehr Sites, schnellere Prüfungen oder längere Aufbewahrung brauchen.

Nichts bricht und Sie verlieren keine Daten. Ihr Konto fällt am Ende des Abrechnungszeitraums einfach auf die kostenlose Stufe zurück: Ihre Sites, Ihr Verlauf und Ihre Einstellungen bleiben, und nur die kostenpflichtigen Extras (zusätzliche Sites, schnellere Intervalle, eigene WAF-Regeln, längere Log-Aufbewahrung) schalten sich ab. Sie können jederzeit erneut abonnieren und dort weitermachen, wo Sie aufgehört haben.

Es ergänzt Cloudflare, statt es zu ersetzen. Cloudflare ist Ihr CDN und Edge; Defenso ist die Sicherheitsschicht für die App dahinter, die scannt, pentestet, die Uptime überwacht, durchgesickerte Secrets in Ihrem Code aufspürt und Angriffe mit Regeln blockiert, die Sie prüfen können. Die meisten Kunden nutzen beides, und wir halten die IPs unserer Prüfer aus Ihrer Cloudflare-Firewall heraus, damit eine WAF-Regel nie einen Ausfallalarm vortäuscht.

Ihre Websites, Web-Apps, GitHub- oder GitLab-Repos und der KI-generierte Code auf Ihrem Rechner werden auf Schwachstellen, Fehlkonfigurationen und offengelegte Secrets und Schlüssel geprüft. Die Prüfungen sind von Cybersicherheitsexperten gestaltet und laufen bei jedem Push, erneut auf Ihrer Live-Site und nach einem wiederkehrenden Zeitplan, und Sie können jederzeit eine frische Prüfung starten. Jeder Befund kommt mit einer verständlichen Lösung, die Sie in Ihren Editor einfügen können.

Dieselbe Warnung erreicht Sie dort, wo Sie ohnehin arbeiten: standardmäßig per E-Mail und der Defenso-Alerts-App, plus Slack, Discord, Telegram und ein signierter Webhook für Ihren eigenen Endpoint. Eine E-Mail kann untergehen; die App klingelt, bis Sie antworten, sodass ein Ausfall um 3 Uhr nachts Sie wirklich weckt. Sie können Teamkollegen hinzufügen und pro Site wählen, welche Kanäle auslösen.

Nein. Defenso ist für alle gebaut, vom Erstgründer und Vibe Coder bis zu erfahrenen Entwicklern und Sicherheitsteams. Es läuft automatisch, erklärt jeden Befund in klarer Sprache und reicht Ihnen eine fertige, sofort anwendbare Lösung statt eines Fachjargon-Berichts. Wenn Sie eine Domain hinzufügen können, können Sie es nutzen, und wenn Sie Tiefe wollen, ist sie auch da.

Ja. Unser MCP-Server gibt Claude Code, Cursor, Windsurf und VS Code echte Sicherheitstools: eine Site scannen, den gerade geschriebenen Code prüfen, ein Firewall-Verdikt erklären und durchgesickerte Secrets aufspüren, direkt im Editor. Er ist standardmäßig schreibgeschützt und liefert strukturierte Daten, sodass Ihr Assistent über Fakten schließt statt zu raten.

Ja. Wir speichern nicht Ihre Anwendungsdaten, nur die Logs und Ergebnisse, die nötig sind, um Ihre Prüfungen auszuführen und Ihren Verlauf zu zeigen, aufbewahrt im Aufbewahrungszeitraum Ihres Plans. Diese Logs, Ihre Kontodaten und alle Tokens sind im Ruhezustand verschlüsselt, und Warnungen geben nie interne IDs preis. Zahlungen werden vollständig von Stripe abgewickelt, wir sehen oder speichern Ihre Karte also nie. Defenso ist fail-open und standardmäßig schreibgeschützt, es senkt Ihr Risiko also, statt es zu erhöhen.