Free web
Kostenlos Quelle (öffnet in neuem Tab)
Monat
Für: Seeing your score
Limits
- 1 website target
- 1 scan per month
1 mehr
- 3 complimentary retests
Enthält
- Executive PDF summary
- Blurred vulnerability details preview
CodingDokumentierter ÜberblickZuletzt geprüft Oct 1, 2026
Hack My Website: Preise, Funktionen & beste Einsatzzwecke
Automatisierter Web-Sicherheitsscanner, der OWASP ZAP, Nuclei und Semgrep kombiniert, mit KI-generierten Fix-Prompts für Cursor und Claude.
(in voller Größe in neuem Tab öffnen)
(in voller Größe in neuem Tab öffnen)
(in voller Größe in neuem Tab öffnen)
Unsere Einschätzung: Nutzen Sie Hack My Website für einen Sicherheitsscan vor dem Launch einer Website, die Ihnen gehört: Starter für $24 pro Monat bietet drei unverpixelte Scans mit sofort einfügbaren Fix-Prompts für Cursor oder Claude Code, während der Free-Tarif die Details der Befunde unkenntlich macht.
Wichtigste Einschränkung: Free zeigt nur unkenntlich gemachte Schwachstellendetails bei einem Scan pro Monat, und jeder Scan erfordert einen DNS- oder Datei-Nachweis der Domain-Inhaberschaft.
Für wen Hack My Website geeignet ist
Nutzen Sie Hack My Website für einen Sicherheitsscan vor dem Launch einer Website, die Ihnen gehört: Starter für $24 pro Monat bietet drei unverpixelte Scans mit sofort einfügbaren Fix-Prompts für Cursor oder Claude Code, während der Free-Tarif die Details der Befunde unkenntlich macht. Auf Basis der Dokumentation des Anbieters, nicht in einem praktischen Test.
Am besten für: Indie-Entwickler, die Web-Apps ausliefern
Auch gut geeignet für
- Kleine Teams ohne Sicherheitsingenieur
- Agenturen, die Kundenwebsites prüfen
Ein anderes Tool in Betracht ziehen, wenn befunde im Free-Tarif sind unkenntlich gemacht
Oder wenn
- Starter ist auf 1 Ziel und 3 Scans/Monat begrenzt
- Erfordert DNS-Inhaberverifizierung und ein Konto
Hack My Website Preise und Nutzungslimits
Preise am Oct 1, 2026 auf der offiziellen US-Preisseite geprüft. Offizielle Preise ↗ Preise und Limits ändern sich häufig.
Preisseite des Anbieters vor 11 Tagen automatisch neu geprüft: keine Änderungen festgestellt.
Kostenloser Zugang und Testbedingungen
Free: 1 Website-Ziel, 1 Scan pro Monat, unkenntlich gemachte Details, 3 Retests.
Keine separate Testphase; Free-Tarif.
Kostenpflichtige Tarife: was sich beim Upgrade ändert
Starter web
$24/mo Quelle (öffnet in neuem Tab)
Monat
Für: Solo founders
Limits
- 1 website target
- 3 unblurred full scans per month
Enthält
- 15+ page PDF report
- 6-dimension AI Launch Score
2 mehr
- 1-click Cursor and Claude Code fix prompts
- Unlimited retests
Pro web
$36/mo Quelle (öffnet in neuem Tab)
Monat
Für: Growing startups
Limits
- 3 website targets
- 10 unblurred scans per month
Enthält
- GitHub repo integration (SAST)
- API and GraphQL fuzzing
1 mehr
- Priority queue, 3-minute turnaround
Agency web
$60/mo Quelle (öffnet in neuem Tab)
Monat
Für: Agencies auditing clients
Limits
- 10 client targets
Enthält
- White-label PDF reports
- OWASP Top 10 and CWE tagging
2 mehr
- SOC 2 / ISO 27001 reference tags
- Multi-client dashboard
Enterprise web
$2,500/yr Quelle (öffnet in neuem Tab)
Jahr
Starting at $2,500 per year, custom scope, Net-30
Für: Engineering teams needing audit evidence
Limits
- Custom scope
Enthält
- Custom Semgrep rule authoring
- Static egress IP
1 mehr
- PR merge blocker bot
Nutzungsobergrenzen, Guthaben und Zusatzkosten
Enterprise beginnt bei $2,500 pro Jahr mit individuellem Umfang; die Seite bietet auch INR-Abrechnung.
Nicht angegeben.
Was ist Hack My Website und wie funktioniert es?
Hack My Website führt ein automatisiertes Sicherheitsaudit einer Website oder Web-App mit drei Engines durch: OWASP ZAP für dynamische Tests, Nuclei für CVE-Vorlagen und Semgrep für statische Analyse, mit über 200 Prüfungen in einer Pipeline von 3-8 Minuten. Die Domain-Inhaberschaft wird vor dem Scan über einen DNS-TXT-Eintrag verifiziert. Die Ergebnisse werden als AI Launch Score (0-100) mit technischen Belegen je Befund zusammengefasst, priorisiert nach Ausnutzbarkeit. Zu jedem Befund gibt es einen Fix-Prompt zum Kopieren für Cursor, Claude Code oder Windsurf, und gezielte Retests bestätigen die Behebung.
Was Sie liefern und was Sie erhalten
Sie liefern
- URL der Ziel-Website
- DNS-TXT-Eintrag oder Validierungsdatei
- GitHub-Repository (Pro)
Sie erhalten zurück
- AI Launch Score 0-100
- Priorisierte Befunde mit technischen Belegen
- Fix-Prompts zum Kopieren
- PDF-Berichte
Wo Sie es nutzen können
- Plattformen
- Web
- Konto
- Erforderlich
- Engines
- OWASP ZAP (DAST), Nuclei (CVE-Vorlagen), Semgrep (SAST), Playwright-Crawler
- Scandauer
- 3-8 Minuten; Pro mit Prioritätswarteschlange 3 Minuten
- Sicherheit
- Nicht destruktiv, Domain-Inhaberschaft wird zuerst verifiziert
- Fix-Prompts
- Cursor, Claude Code, Windsurf
Die besten Einsatzzwecke für Hack My Website
Die Szenarien erarbeiten unsere Redakteure anhand der Dokumentation; das tatsächliche Ergebnis hängt von Ihrer Eingabe und Ihrem Tarif ab.
Sicherheitscheck einer SaaS- oder Web-App vor dem Launch
- Wer
- Indie-Entwickler
- Sie liefern
- Eine Staging- oder Produktions-URL, die Ihnen gehört
- Erwartetes Ergebnis
- Launch Score und priorisierte Befunde
- Benötigter Tarif
- Free oder Starter
- Einschränkung
- Details bei Free unkenntlich gemacht Quelle (öffnet in neuem Tab)
XSS, SQLi, CSRF und Authentifizierungsprobleme per DAST finden
- Wer
- Entwickler, die nach Injection- und Auth-Schwachstellen suchen
- Sie liefern
- Laufende Web-App-Routen und API-Endpunkte
- Erwartetes Ergebnis
- DAST-Befunde zu XSS, SQLi, CSRF und Authentifizierungsproblemen
- Benötigter Tarif
- Starter und höher
- Einschränkung
- Nur Black-Box-Scan Quelle (öffnet in neuem Tab)
Offengelegte Zugangsdaten und anfällige Pakete im Code erkennen
- Wer
- Startups mit einem Repository
- Sie liefern
- GitHub-Repository
- Erwartetes Ergebnis
- Statischer Scan auf offengelegte Geheimnisse und anfällige Pakete
- Benötigter Tarif
- Pro
- Einschränkung
- Die Repository-Integration erfordert Pro Quelle (öffnet in neuem Tab)
Funktionen von Hack My Website und ihre Grenzen
Scan-Engines OWASP ZAP, Nuclei und Semgrep
Führt ZAP für Laufzeittests aus, Nuclei-Vorlagen für bekannte CVEs und Fehlkonfigurationen und Semgrep-Regeln auf dem Quellcode und führt die Ausgaben in einem Bericht zusammen. Breitere Abdeckung als ein einzelnes Tool
Über 200 Prüfungen einschließlich CVE-Vorlagen
Führt über 200 automatisierte Prüfungen aus, die Header, offengelegte .env-Geheimnisse, Auth-Logik und API-Endpunkte abdecken. Breites erstes Audit
AI Launch Score (0-100)
Wandelt Befunde in einen Wert von 0-100 in vier Bereitschaftsstufen um und gewichtet Schweregrade wie SQL-Injection oder offengelegte Zugangsdaten als Blocker. Go/No-Go-Signal
DNS-Verifizierung der Scan-Ziele
Erfordert vor dem Scan einen DNS-TXT-Eintrag oder eine Validierungsdatei, sodass nur der Domain-Inhaber ein Audit starten kann. Rechtliche Autorisierung
Hack My Website: Stärken und Grenzen
Wo Hack My Website stark ist
- Kostenloser Tarif mit einem Scan pro Monat Sie sehen Ihren Score, bevor Sie zahlen. dokumentiert Quelle (öffnet in neuem Tab)
- Klare monatliche USD-Preise Das Budget ist pro Monat planbar. dokumentiert Quelle (öffnet in neuem Tab)
- Multi-Engine-DAST und -SAST in einem Bericht Ein Bericht deckt Laufzeit- und Codeprobleme ab. dokumentiert Quelle (öffnet in neuem Tab)
- Beispielbericht ohne Registrierung verfügbar Sie können die Berichtsqualität vorab beurteilen. dokumentiert Quelle (öffnet in neuem Tab)
Einschränkungen, die Sie vor dem Bezahlen prüfen sollten
- Befunde im Free-Tarif sind unkenntlich gemacht Sie müssen upgraden, um zu lesen, was falsch ist. dokumentiert Quelle (öffnet in neuem Tab)
- Starter ist auf 1 Ziel und 3 Scans/Monat begrenzt Häufige Deployments können 3 Scans überschreiten. dokumentiert Quelle (öffnet in neuem Tab)
- Erfordert DNS-Inhaberverifizierung und ein Konto Websites Dritter, die Sie nicht kontrollieren, können nicht gescannt werden. dokumentiert Quelle (öffnet in neuem Tab)
- White-Label-Berichte nur im Agency-Tarif Agenturen brauchen die Stufe für $60 für Ergebnisse im Kunden-Branding. dokumentiert Quelle (öffnet in neuem Tab)
So nutzen Sie Hack My Website für einen Sicherheitsscan vor dem Launch durchführen
Hack My Website einrichten
- Klicken Sie auf hackmywebsite.io auf Start Free Security Scan und erstellen Sie ein Konto
- Geben Sie die Ziel-Website ein und fügen Sie den DNS-TXT-Eintrag hinzu oder laden Sie die temporäre Validierungsdatei (oder HTML-Datei) hoch, um die Inhaberschaft nachzuweisen
- Warten Sie, bis die sofortige DNS- oder Well-Known-Prüfung die Verifizierung bestätigt
- Starten Sie das Audit, das ZAP-, Nuclei- und Semgrep-Prüfungen in 3-8 Minuten ausführt
Beispiel: einen Sicherheitsscan vor dem Launch durchführen
- Öffnen Sie die Ergebnisse und lesen Sie den AI Launch Score und die Anzahl je Schweregrad
- Öffnen Sie einen Befund mit hohem Schweregrad, etwa einen fehlenden HSTS-Header, und lesen Sie Engine und CVSS-Beleg
- Klicken Sie auf Copy Prompt und fügen Sie die Fix-Anweisung in Cursor oder Claude Code ein
- Deployen Sie die Änderung und führen Sie einen gezielten Retest dieses Befunds durch
Ergebnis prüfen und exportieren
- Bestätigen Sie, dass der Retest den Befund als behoben markiert
- Prüfen Sie, ob der Launch Score in Richtung Launch Ready (85-100) gestiegen ist
- Laden Sie den PDF-Bericht herunter und prüfen Sie, ob er Ihrer Tarifstufe entspricht (in kostenpflichtigen Tarifen unverpixelt)
Hack My Website Integrationen und API
Native Integrationen und Exportformate
Export: PDF, PDF-Bericht für die Führungsebene, White-Label-PDF (Agency)
API-Zugang und separate Abrechnung
Hack My Website hat laut offizieller Dokumentation keine öffentliche API. /docs nicht verfügbar; keine öffentliche API beschrieben
Hack My Website-Alternativen nach Bedarf
„Besser geeignet“ beruht auf dokumentierten Funktionen und Preisen, nicht auf einem direkten Test.
GitHub Copilot: besser geeignet für
Cursor: besser geeignet für
Claude: besser geeignet für
Devin Desktop (formerly Windsurf): besser geeignet für
| Alternative | Wann Sie es wählen sollten | Preise | Einschränkung | |
|---|---|---|---|---|
| GitHub Copilot | — | — | Vergleichen | |
| Cursor | — | — | Vergleichen | |
| Claude | — | — | ||
| Devin Desktop (formerly Windsurf) | — | — | Vergleichen |
Hack My Website weiter erkunden
Hack My Website Preise, Tarif für TarifAlle Tarife mit Preisen in USD, Limits und Angaben zu dem, was kostenlos ist.Die besten Hack My Website-AlternativenTools für dieselbe Aufgabe, nach Bedarf und Einstiegspreis.Best AI coding toolsUnsere Auswahl in dieser Kategorie, verglichen nach Preis und kostenlosen Stufen.
Wenn Sie Hack My Website in Betracht ziehen
Weitere coding Tools
Ratgeber und Vergleiche
Hack My Website Nutzerbewertungen
Noch keine Nutzerbewertungen.
Verwendet Hack My Website? Teilen Sie als Erste oder Erster Ihre Erfahrung.
Bewertung schreiben
Hack My Website FAQ
Warum zeigt Free unkenntlich gemachte Befunde?
Der Free-Tarif liefert einen Score und eine Zusammenfassung für die Führungsebene, macht aber Schwachstellendetails unkenntlich; Starter und höher zeigen sie und ergänzen Fix-Prompts. Quelle (öffnet in neuem Tab)
Wie funktioniert die Domain-Verifizierung?
Sie fügen einen schlanken DNS-TXT-Eintrag hinzu oder laden eine temporäre Validierungsdatei hoch; das weist die Berechtigung nach und verhindert Scans fremder Websites. Quelle (öffnet in neuem Tab)
Was bedeutet der Launch Score?
Ein Wert von 0-100 in vier Bereichen: Launch Ready 85-100, Action Recommended 70-84, High Risk 50-69, Launch Blocker 0-49. Quelle (öffnet in neuem Tab)
Wie viele Scans und Ziele enthält jeder Tarif?
Free 1 Ziel und 1 Scan pro Monat, Starter 1 und 3, Pro 3 und 10, Agency 10 Ziele mit unbegrenzten Audits. Quelle (öffnet in neuem Tab)
Kann ich einen Befund nach der Behebung erneut testen?
Ja, gezielte Retests prüfen eine Behebung: Free enthält 3, kostenpflichtige Tarife unbegrenzt. Quelle (öffnet in neuem Tab)
Quellen und Bewertungsmethodik
Offizielle Quellen und Prüfdaten
- Hack My Website homepage homepage · geprüft Oct 1, 2026 · how it works, score bands, engines
- Hack My Website pricing pricing · geprüft Oct 1, 2026 · plans
Nicht verifiziert: Datenschutz-, Aufbewahrungs- und Trainingsbedingungen; API-Verfügbarkeit; Unterstützte Länder.
Wie wir diese Seite dokumentiert haben und pflegen
Jede Angabe zu Hack My Website oben stammt aus den 2 hier aufgeführten offiziellen Seiten, zuletzt verglichen am Oct 1, 2026; wir haben Hack My Website nicht selbst getestet, daher gibt es keine redaktionelle Bewertung. Wie wir Seiten prüfen und erneut prüfen.
Artikel aktualisiert Oct 10, 2026; Preise geprüft Oct 1, 2026. Ausgehende Links zu Anbietern sind einfache Links; wir erhalten keine Provisionen. So testen wir · Fehler melden