ScanYourSite

Lassen Sie Ihren KI-Assistenten die Live-Website prüfen

Ihr Assistent schreibt den Code, schaut aber selten nach, was die veröffentlichte Website tatsächlich ausliefert: welche Schlüssel im öffentlichen JavaScript gelandet sind, welche Header das Hosting sendet, was Suchmaschinen sehen. Bitten Sie ihn, Sie zur kostenlosen Prüfung von ScanYourSite zu schicken, und geben Sie ihm den Prompt mit den Lösungen zurück — oder verbinden Sie ihn per MCP, dann prüft, behebt und prüft er selbst erneut.

Kostenlos, ohne Anmeldung. Die Basisprüfung stellt nur Anfragen, die auch ein normaler Browser stellt.

Vollständigen Beispielbericht ansehen

Was Ihr Assistent nach einer Prüfung bekommt

Drei Wege, es einzurichten

Beginnen Sie mit dem ersten: Er braucht kein Konto und funktioniert mit jedem Assistenten, auch mit Chat-Buildern wie Lovable, Bolt, v0 und Replit Agent. MCP ist für den Fall, dass der Agent ohne Ihr Zutun prüfen soll.

  1. Ohne Einrichtung: nach dem Link fragen

    Schreiben Sie Ihrem Assistenten: „Gib mir einen ScanYourSite-Link, um meine Live-Website zu prüfen.“ Der Link ist die Adresse unten mit Ihrer Domain am Ende. Er öffnet unsere Seite mit bereits eingetragener Domain; die Prüfung startet erst, wenn Sie auf „Website prüfen“ klicken — eine Linkvorschau startet also nie eine. Etwa eine Minute später ist der Bericht da: Klicken Sie auf „Prompt kopieren“ und fügen Sie ihn wieder in den Chat ein.

    https://scanyoursite.app/de?check=example.com

  2. Claude Code: per MCP verbinden

    Melden Sie sich bei scanyoursite.app mit Ihrer E-Mail-Adresse an — ohne Passwort, das Konto ist kostenlos. Erstellen Sie auf der Kontoseite unter „KI-Agenten verbinden“ einen Token; er wird nur einmal angezeigt. Dann führen Sie im Terminal einen Befehl aus, mit Ihrem Token anstelle von syst_…:

    claude mcp add --transport http scanyoursite https://scanyoursite.app/mcp \
  --header "Authorization: Bearer syst_…"

  3. Cursor: den Server in mcp.json eintragen

    Tragen Sie das in ~/.cursor/mcp.json ein, dann steht der Server in jedem Projekt bereit. Wenn Sie stattdessen die .cursor/mcp.json des Projekts nutzen, halten Sie diese Datei aus git heraus: Der Token wirkt wie Ihr Konto. Jeder MCP-Client, der Streamable HTTP mit eigenem Header unterstützt, verbindet sich genauso.

    {
  "mcpServers": {
    "scanyoursite": {
      "url": "https://scanyoursite.app/mcp",
      "headers": { "Authorization": "Bearer syst_…" }
    }
  }
}

  4. Was der Agent danach kann

    scan_site prüft jede Domain von außen (mit einem kostenlosen Konto bis zu 20 neue Prüfungen am Tag); get_report und get_fix_prompt liefern die Funde und die Lösungen; rescan prüft eine überwachte Website nach einer Korrektur erneut, bis zu 6-mal pro Stunde; get_uptime, get_deploys und get_server_report beantworten „Ist die Seite down?“, „Was hat das Deployment kaputt gemacht?“ und „Was stimmt auf dem Server nicht?“. Keines der Werkzeuge schreibt in Ihren Code oder Ihr Hosting: Die Korrekturen setzt der Agent selbst um, und Sie entscheiden, was live geht.

Eine Regel, und er prüft, bevor er „fertig“ sagt

Fügen Sie das in AGENTS.md, CLAUDE.md oder Ihre Cursor-Regeln ein, bei Lovable oder Bolt in die Projektanweisungen. Mit verbundenem MCP startet der Agent die Prüfung selbst; ohne MCP gibt er Ihnen den Link und wartet auf den Prompt, den Sie zurückgeben.

## Bevor du ein Deployment als fertig meldest

Prüfe nach dem Deployment die Live-Website mit ScanYourSite und behebe kritische Funde, bevor du die Aufgabe als erledigt meldest.

- Wenn der MCP-Server scanyoursite verbunden ist: Rufe rescan auf, wenn die Website in list_sites steht, sonst scan_site; danach get_fix_prompt.
- Wenn nicht: Gib mir https://scanyoursite.app/de?check=<Domain der Website> und warte, bis ich den Prompt aus dem Bericht einfüge.
- Behebe kritische und hohe Funde, deploye erneut und prüfe noch einmal. Sag mir dann, was behoben ist und was noch offen ist.

Der Agent prüft, wenn Sie ihn bitten. Die Überwachung auch, wenn nicht.

Assistenten schreiben ganze Dateien neu, und ein behobenes Problem kann mit dem nächsten Prompt zurückkommen. Mit Pro bemerken wir jedes neue Deployment, prüfen es innerhalb von Minuten und melden uns nur, wenn etwas Neues kaputtgeht — per Telegram, E-Mail oder in Slack und Discord. Eine Meldung über neue Funde verlinkt einen fertigen Prompt für Ihren Agenten; ein Webhook nennt zusätzlich das MCP-Werkzeug, das er aufrufen soll. Pro: 3 Websites, $19 / €19 im Monat.

Tarife ansehen

Fragen

Kann mein Assistent eine Prüfung starten, indem er nur den Link öffnet?

Nein, und das ist Absicht. Ein Link mit ?check= trägt nur die Domain ein; die Prüfung startet ein Mensch mit dem Button. Linkvorschauen, Suchmaschinen-Crawler und das Vorladen im Browser lösen nie eine Prüfung aus. Soll der Agent selbstständig prüfen, verbinden Sie MCP.

Brauche ich ein Konto?

Für den Link nicht: Die Prüfung ist kostenlos und ohne Anmeldung. Für MCP brauchen Sie ein kostenloses Konto und einen Token, denn der Agent handelt in Ihrem Namen — mit denselben Berichten, Limits und Rechten wie Sie im Browser.

Ist MCP kostenlos?

Ja. Ein kostenloses Konto bekommt einen Token, einzelne Prüfungen beliebiger Domains (bis zu 20 neue am Tag), Berichte und Prompts mit Lösungen. Im kostenlosen Tarif kommen drei Funde pro Bericht mit Erklärung und Lösung; die übrigen stehen in der Liste, sind aber gesperrt, und der Agent erfährt das, statt zu raten. Pro für $19 / €19 im Monat schaltet alle Lösungen frei und fügt die Überwachung von drei Websites hinzu.

Ändert das etwas an meinem Code oder meinem Hosting?

Nein. Alle Werkzeuge lesen nur: Wir sehen uns die Website von außen an und liefern Funde und Lösungen. Ihren Code bearbeitet Ihr Agent, und Sie entscheiden, was deployt wird.

Ist das ein vollständiges Sicherheitsaudit?

Nein. Es ist eine Prüfung von außen, was Ihre Live-Website ausliefert: Schlüssel in öffentlichen Skripten, Header, das Zertifikat, E-Mail-Einträge, Datenschutz und SEO-Grundlagen. Sie liest nicht Ihren Quellcode, meldet sich nirgends an und versucht nicht einzudringen; tiefere Prüfungen laufen nur auf Domains, die Sie als Ihre bestätigt haben. Wenn Ihre App Zahlungen oder sensible Daten verarbeitet, lohnt sich trotzdem eine Prüfung durch Sicherheitsfachleute.

Mit welchen Assistenten funktioniert das?

Der Link funktioniert mit allen, auch mit Chat-Buildern wie Lovable, Bolt, v0 und Replit Agent: Der Assistent gibt Ihnen den Link, und Sie fügen den Prompt wieder in den Chat ein. Für MCP braucht es einen Client, der sich per HTTP mit Header mit einem entfernten Server verbinden kann — Claude Code und Cursor können das, und andere Clients mit dieser Unterstützung verbinden sich genauso.

Für Vibe Coder

URL einfügen. Die Liste kommt in etwa einer Minute.

Zu jedem Fund steht, was er für Sie bedeutet und wie Sie ihn beheben — oder ein Prompt, den Ihr KI-Coding-Tool umsetzen kann.

Kostenlos, ohne Anmeldung. Die Basisprüfung stellt nur Anfragen, die auch ein normaler Browser stellt.