Beispiel: erfundene Seite
Beispielbericht ansehen
Beispiel: erfundene Seite. Dies ist ein Beispielbericht für shop.example, eine Seite, die es nicht gibt. Alle Befunde darin sind erfunden.
Beispiel eines Prüfberichts
Dasselbe Beispiel in jedem Format
- PDF (English) (128 KB, SHA-256
28ded76bc9123d93…) - JSON (the whole report) (43 KB, SHA-256
9aae6bde8abdee4d…) - SARIF (code findings) (5 KB, SHA-256
309a1b5b0ae4193f…) - findings_json (11 KB, SHA-256
9efa995b539c7d08…) - Excel (44 KB, SHA-256
452d8c3e040879fb…) - Jira import (CSV) (5 KB, SHA-256
c2f33dffd3605121…) - Linear import (CSV) (5 KB, SHA-256
3c993836764e2041…) - CycloneDX SBOM (1 KB, SHA-256
4f65ba3cd110729b…) - Web page (English) (47 KB, SHA-256
5f5be8a3ea9677c6…) - PDF (Arabic) (492 KB, SHA-256
522b07ae4b85b87e…) - PDF (Polish) (218 KB, SHA-256
296271d6fd5afecb…)
Beispiel eines Compliance-Pakets
Der Abgleich mit den Gesetzen und der Teil zur Bereitschaft für den EU Cyber Resilience Act (CRA) für shop.example, für diese Gesetze: EU CRA, NIS2, DORA, GDPR. Jede Zeile sagt, wofür sie ein Nachweis ist; Pflichten, die yof nicht prüft, sind als nicht von yof abgedeckt markiert.
- PDF (English) (175 KB, SHA-256
a31a9f277c3807a7…) - JSON (the whole report) (112 KB, SHA-256
a735b9f41a1a2b79…) - SARIF (code findings) (5 KB, SHA-256
309a1b5b0ae4193f…) - findings_json (11 KB, SHA-256
9efa995b539c7d08…) - Excel (115 KB, SHA-256
f4154682dc6a73a6…) - Jira import (CSV) (5 KB, SHA-256
b773d0b712f5eae1…) - Linear import (CSV) (5 KB, SHA-256
8ec2216f3fbe38b8…) - CycloneDX SBOM (1 KB, SHA-256
4f65ba3cd110729b…) - Web page (English) (69 KB, SHA-256
b9081b44e8b0120d…) - PDF (Arabic) (865 KB, SHA-256
a371a7aff274b3d1…) - PDF (Polish) (324 KB, SHA-256
55286b367110f148…)
Was dieser Bericht ist und was nicht
Dieser Bericht ist eine Prüfung von shop.example zu einem Zeitpunkt, Stand 2026-11-07. Er umfasst das Repository, die Abhängigkeiten und die Live-Adressen, die im Abschnitt zum Umfang genannt sind, und nichts sonst.
Er wurde mit automatischen Regeln und Tests erstellt. Je nach Umfang hat yof den Code gelesen, die Pakete geprüft, die Live-Seite getestet und, mit Zustimmung des Inhabers, Angriffstests ausgeführt. Der Abschnitt zum Umfang nennt genau, was gemacht wurde und was nicht.
Er ist ein Nachweis zur Unterstützung Ihrer Arbeit an Sicherheit und Compliance. Er ist keine Zertifizierung, keine Konformitätsbewertung und keine Rechtsberatung und bewertet weder Governance noch Richtlinien, Prozesse oder andere nicht technische Pflichten.
Ein Ergebnis ohne Befunde heißt nicht, dass die App keine Schwachstellen hat. Automatische Prüfungen können nicht jeden Fehler finden. Schwachstellen, die noch niemand kennt (Zero-Days), Fehler in der Geschäftslogik und alles außerhalb des Umfangs können bleiben, und die App kann sich nach dem genannten Datum ändern.
Soweit gesetzlich zulässig, ist die Haftung von yof für diesen Bericht auf den dafür gezahlten Preis begrenzt. Das Verbraucherrecht Ihres Landes erlaubt einige dieser Grenzen möglicherweise nicht; wo es sie nicht erlaubt, gelten sie für Sie nicht.