Du kennst nicht jede Ecke deiner eigenen Online-Präsenz.
Wir schon.
Scanly findet vergessene Subdomains, übernehmbare Cloud-Einträge, abgelaufene Zertifikate und offene Admin-Panels. Kein Sign-up für den ersten Scan.
Wir finden alles
CT-Logs, DNS, Wordlist-Abgleich decken vergessene Subdomains auf.
Wir bewerten
Jeder Fund bekommt eine Ampel: Takeover, abgelaufene Zertifikate, offene Ports, exponierte Pfade.
Wir bleiben dran
Re-Scan im gewählten Intervall, Diff gegen den letzten Lauf, Alert per E-Mail.
Alles, was du brauchst — nichts, was du nicht brauchst.
Asset Discovery
Vollständiges Inventar aller öffentlich erreichbaren Subdomains und Dienste unter deiner Domain.
Risikokontext
Jeder Fund bekommt eine Ampel und eine verständliche Einordnung statt Rohdaten.
Benachrichtigungen
E-Mail-Alerts bei neuen kritischen Funden, passend zu deinem Plan.
Live-Diff-Monitoring
Sieh, was seit dem letzten Scan neu, verändert oder verschwunden ist.
Sicherer Start
Nur passive und rechtlich zulässige Techniken. Keine Exploits, keine gespeicherten Seiteninhalte.
Klare Preise
Eine Domain bleibt dauerhaft kostenlos. Bezahlpläne skalieren mit deinem Team.
Nur, was rechtlich sauber ist.
Scanly hält sich strikt an passive, öffentlich zulässige Aufklärungstechniken. Keine Exploits, keine Umgehung von Schutzmechanismen, keine gespeicherten Seiteninhalte.
Klein starten. Skalieren, wenn du musst.
- 1 Domain
- Wöchentlicher Scan
- Nur Anzahl der Funde
- 1× Detail-Reveal gratis
- 1–3 Domains
- Tägliches Monitoring
- Volle Details
- E-Mail-Alerts
- Bis 10 Domains
- Live-Diff-Monitoring
- Slack & Webhooks
- PDF-Reports
- Unbegrenzte Domains
- White-Label-Reports
- Team-Zugänge
- Mandanten-Ansicht
Häufige Fragen
Ist das legal?+
Scanly nutzt ausschließlich passive, öffentlich zugängliche Quellen wie Certificate-Transparency-Logs und DNS-Auflösung. Aktive Port-Checks laufen nur mit deiner ausdrücklichen Freigabe. Es werden keine Exploits ausgeführt und keine Schutzmechanismen umgangen.
Seht ihr meine Daten?+
Wir speichern nur Metadaten zu Funden (Host, Typ, Schweregrad) — keine Seiteninhalte, keine Screenshots, keine Anmeldedaten. Deine Domain wird nicht an Dritte weitergegeben.
Was unterscheidet euch von Detectify oder Intruder?+
Scanly ist bewusst schlank: ein sofortiger, kostenloser Erstscan ohne Sign-up, klare Ampel-Bewertung statt Rohdaten-Flut, und Preise, die auch für kleine Teams passen.
Muss ich Security-Experte sein?+
Nein. Jeder Fund enthält eine verständliche Einordnung, einen Schweregrad und — je nach Plan — konkrete Hinweise zur Behebung.