Kurzer Hinweis für Webseitenbetreiber, die auf SIWECOS setzen, um Sicherheitslücken auf ihren Webseiten zu identifizieren. Der gemeinnützige Verein, der SIWECOS betreibt, hat Probleme mit dem Finanzierungskonzept und stellt den Dienst Ende Juni 2026 ein. Wer SIWECOS einsetzt, sollte die Lösung aus dem CMS ausbauen.
Ein Leser hatte mich bereits im April 2026 auf das Thema hingewiesen, mit sagte SIWECOS aber nichts. SIWECOS steht für "Sichere Webseiten und Content Management Systeme". Es sollten kleinen und mittelständischen Unternehmen (KMU) helfen, Sicherheitslücken auf ihren Systemen zu identifizieren. Mit einem Scanner wurde ein SIWECOS Score ermittelt, der als ergänzende Visualisierungshilfe für den Sicherheitsstatus einer Webseite diente.
Solange ein grüner Wert für eine Webseiten angezeigt wird, sind die Betreiber auf der sicheren Seite, unabhängig davon ob der Wert 85, 95 oder 100 beträgt. Die fehlenden Punkte stellen dabei lediglich Empfehlungen für eine optimale Konfiguration dar.
Sollte der SIWECOS Score für der Webseite einen gelben Wert anzeigen, empfehlen die Betreiber, diese Schwachstellen zu beheben, da diese mit einem gewissen Risiko verbunden sind. Bei einem roten Wert für den SIWECOS Score liegt mindestens ein signifikantes Sicherheitsproblem auf der Webseite vor. Es wurde empfohlen, diese Schwachstellen dringend zu beheben, da die Webseite sonst möglichen Cyberangriffen ggf. schutzlos ausgeliefert sind.
Der Dienst wird Ende Juni 2026 eingestellt
Der SIWECOS-Dienst wurde über viele Jahre kostenlos über einen gemeinnützigen Verein im Ehrenamt betrieben. Leider gibt es inzwischen kein tragfähiges Finanzierungskonzept mehr, das den laufenden Aufwand für den Betrieb dieses Sicherheitsdienstes abdeckt. Deshalb können die Betreiber den Dienst nicht weiter zuverlässig betreiben.
Aus diesem Grund werden die Betreiber den bereitgestellten Dienste zum 30.06.2026 abschalten. Spätestens ab diesem Zeitpunkt kann das SIWECOS-Siegel auf Website nicht mehr korrekt funktionieren und sollte deshalb entfernt werden.
Mögliche Alternativen
Die Betreiber haben nachfolgende Beispiele genannt, um Webseiten weiter prüfen zu lassen.
- Exatics: Automatisierte Analyse von Cookie-Hinweisen, Tracking-Technologien und Leistungswerten der Website.
- Safeserver Security-Scan: Prüft Websites automatisiert auf typische Sicherheitsprobleme. Verständlich aufbereitet, DSGVO-konform.
- 4F: Prüft Websites laufend auf kaputte Links, fehlerhafte Dateien, fehlende Sprungmarken, Weiterleitungsketten und SSL-Probleme.
MVP: 2013 – 2016
