Wo berührt US-Rechtsmacht Ihren Stack?

Geben Sie eine beliebige Domain ein. Wir lösen DNS auf, holen die HTTP-Antwort, parsen das HTML und gleichen mit einer Datenbank von US-Anbietern ab. Das Ergebnis zeigt Ihnen, welche dem CLOUD Act ausgesetzten Anbieter Ihre Besucher treffen — und wie das EU-Äquivalent aussieht.

Kostenlos · nur öffentliche Oberfläche · keine E-Mail

Wir prüfen nur die öffentliche Oberfläche (DNS, HTTPS-Antwort, HTML-/Script-URLs). Interne Datenflüsse sind für diesen Scan nicht sichtbar und erfordern eine Architektur-Überprüfung.

Was dieser Scan tatsächlich prüft

Der Scan ist absichtlich auf das beschränkt, was ein nicht authentifizierter Besucher sehen kann. Wir lösen MX-, NS- und TXT-Einträge per DNS auf, holen die Startseite per HTTPS, parsen die Antwortheader und extrahieren jedes Script-, Iframe- und Link-Element aus den ersten 200 KB HTML.

Wir gleichen diese Signale dann mit einer Fingerprint-Datenbank von 40+ SaaS- und Infrastruktur-Anbietern unter US-Rechtsmacht in den Bereichen CDN, Hosting, DNS, E-Mail, Analytics, Marketing, Error-Tracking, Customer-Support und Zahlungen ab.

Was der Scan nicht sehen kann: Backend-zu-Backend-Aufrufe (Ihre Anwendung ruft Stripe-Webhooks auf, Log-Shipping zu Datadog, serverseitige Push-Benachrichtigungen, interne SaaS-Integrationen). Diese erfordern eine interne Architektur-Überprüfung und dort liegt die meiste echte US-Exposition.

Ergebnisse werden 24 Stunden pro Domain zwischengespeichert. Begrenzt auf 10 Scans pro IP pro Stunde.