Sicherheit und Sichtbarkeit für Ihre Webseite
Drei Säulen, ein Portal: Sicherheits-Audit, SEO mit AI-Citation-Score und Service-Module. Ein Login, ein Dashboard, ein Bericht — statt zweier getrennter Abonnements für Sicherheit und Sichtbarkeit.
Was STOREDO prüft
Vier Scan-Mechanismen laufen über dieselbe Webseite und landen in einem Bericht:
| Mechanismus | Was gemessen wird | Ergebnis |
|---|---|---|
| Security | 34 aktive Prüfpunkte in 8 Kategorien, 12 davon nur im Deep-Scan | Score 0–100 je Kategorie, jeder Befund mit Schweregrad |
| SEO | Technik, Inhalt und Rankings über eine eigene SERP-Datenquelle | Score plus priorisierte Mängelliste |
| Compliance | Widerrufsbutton-Pflicht und Artikel 50 der KI-Verordnung | Pflichtenabgleich je Vorgabe |
| GEO | Zitierfähigkeit in KI-Systemen, in zwei Tiefen mit und ohne Live-Abfrage | AI-Citation-Score 0–100 |
Sicherheit
Eine eigene Scan-Engine prüft 34 aktive Punkte in acht Kategorien. Jeder Befund kommt mit Schweregrad, fertigem Apache- oder Nginx-Snippet und einer Schritt-für-Schritt-Anleitung. Die Kategorien:
- HTTP-Security-Header — samt der Frage, ob die gesetzten Werte tatsächlich wirksam sind
- Content Security Policy — Direktiven, Lücken und stillschweigend unwirksame Regeln
- Cookies und Consent — Flags, Laufzeiten und Konformität der Einwilligung
- Information Disclosure — Server-Banner, erreichbare .env-Dateien, verräterische Fehlerseiten
- Subresource Integrity — Absicherung eingebundener Fremd-Skripte
- DNS-Hygiene — Zonen, Mail-Authentifizierung, verwaiste Einträge
- SSL/TLS — Schlüsselstärke, Zertifikatskette, Handshake-Konfiguration
- Injection-Vektoren — XSS, SQL-Injection, Path Traversal, SSRF und XXE als lesende Probes
- API-Sicherheit — GraphQL, IDOR, Mass Assignment, Excessive Data Exposure
- Authentifizierung und Protokoll — JWT, OAuth, HTTP-Smuggling
Sichtbarkeit
SEO-Audit, Keyword-Recherche und Rank-Tracking laufen über eine selbst entwickelte SERP-Datenquelle — einen Bing-RSS-Feed mit Fallback-Kette. Daraus folgt:
- Keine Gebühren pro Abfrage und keine Abhängigkeit von Ahrefs, SEMrush oder SerpApi
- Multi-Engine-Sichtbarkeit einschließlich ChatGPT-Search
- AI-Citation-Score für die Zitierhäufigkeit in KI-Antworten
- NAP-Konsistenz für lokale Sichtbarkeit im Stadtteil-Raster
Services
Die STOREDO Bridge verbindet Ihr bestehendes Exchange — im eigenen Haus oder gehostet — mit iPhone, Fritz!Box und KI-Agenten, ohne Inhalte jemals zu speichern. Security und SEO laufen im Abonnement, die Service-Module buchen Sie pro Unternehmen dazu.
Zwei Fristen, die jede Webseite betreffen
Der Gesetzgeber zieht 2026 an. STOREDO prüft beide Pflichten automatisiert in jedem Compliance-Scan:
- Widerrufsbutton. Jeder Online-Vertragsschluss mit Verbrauchern braucht einen dauerhaft sichtbaren Widerrufsbutton. Fehlt er, verlängert sich die Widerrufsfrist.
- Artikel 50 der KI-Verordnung. Chatbots und KI-Inhalte müssen offengelegt und gekennzeichnet werden. Zuständig ist die Bundesnetzagentur.
Was uns unterscheidet
1. Ihr KI-Agent kann STOREDO bedienen
Ein fertiger Python-Client mit Skill-Beschreibung macht Ihren Agenten zum Sicherheits- und SEO-Werkzeug: Scans auslösen, Befunde lesen, Härtungspläne abrufen.
2. Wiederholte Analysen in unter einer Sekunde
Zwischengespeicherte SERPs und Seiteninhalte machen den zweiten Blick auf dieselbe Domain sofort verfügbar, statt jede Abfrage neu einzukaufen.
3. Für Agenturen gebaut
White-Label-Berichte mit eigenem Logo, ein Mandanten-Dashboard mit Score-Historie und automatische Re-Scans, deren Meldungen per E-Mail, Slack oder Teams eintreffen.
4. Zwei Abonnements werden zu einem
Sicherheit und Sichtbarkeit liegen sonst bei getrennten Anbietern mit getrennten Rechnungen. Hier sind es ein Login, ein Dashboard und ein Bericht.
Wo Ihre Daten liegen
Betrieb, Verarbeitung und Backups ausschließlich in Deutschland. Unsere Server stehen in einem Rechenzentrum in Leipzig — Ihre Daten verlassen die EU nicht. Kein Drittlandtransfer, keine Standardvertragsklauseln, die Sie dokumentieren müssten.
Unser Rechenzentrumsstandort ist nach ISO/IEC 27001 zertifiziert, der Brandschutz zusätzlich VdS-zertifiziert; Zutritt ist rund um die Uhr kontrolliert und videoüberwacht. Technisch ist doppelt ausgelegt, was ausfallen kann: Stromversorgung über USV und Dieselgeneratoren, Präzisionsklimatisierung und Netzanbindung über IPv4 und IPv6. Gesichert wird täglich, gespeichert wird auf 100 % SSD; SSL-Verschlüsselung und Web Application Firewall gehören ohne Aufpreis dazu.
Der Standort arbeitet vollständig mit Ökostrom. In unserer Agentur deckt die eigene Photovoltaik-Anlage im Sommerbetrieb über 90 % des Strombedarfs. Und wir verlassen uns nicht allein auf das Rechenzentrum: Unser eigenes Monitoring überwacht die Systeme rund um die Uhr. Ansprechpartner ist die Agentur, die Ihr Projekt kennt — keine anonyme Hotline. Zertifiziert ist dabei das Rechenzentrum, in dem unsere Server stehen.