~/home / website-dna
🧬 n8n · live
Die DNA deiner Website.
Jede Startseite lädt Gene von anderswo: Skripte vom CDN, Schriften von Google, Videos, Tracker. Gib eine Domain ein, und ein n8n-Workflow sequenziert sie: welche Bausteine von wem kommen, welche Bibliotheken in welcher Version laufen und ob sie bekannte Schwachstellen (CVE) tragen. Heraus kommt eine Doppelhelix und ein Genom-Bericht, der für Datenschutz und Sicherheit wirklich nützt.
Die Startseite hat nicht geantwortet: Das Genom ist deshalb fast leer.
◈ Diagnose des Genetikers
Drei Therapien
Bibliotheken und bekannte Schwachstellen
Keine Bibliothek mit erkennbarer Version gefunden. Gebündelte oder umbenannte Dateien verraten ihre Version nicht.
Drittanbieter: wer beim Laden mitliest
Keine Ressourcen von fremden Hosts: Die Startseite lädt nur eigenen Code.
Jeder fremde Host bekommt beim Laden die IP-Adresse des Besuchers. Nach DSGVO braucht das eine Rechtsgrundlage, oft eine Einwilligung.
Cookies
Nur Cookies, die der Server mit der Startseite schickt. Cookies, die JavaScript erst im Browser setzt (z. B. Analytics), sind hier nicht enthalten.
Schutz: Header und TLS
Technik mit Version
Alle Basenpaare
Alle Ressourcen ()
Zuletzt sequenziert
Proben anderer Besucher. Tippe eine an, um ihre Helix zu öffnen.
So funktioniert's
- WebhookDein Klick startet einen n8n-Workflow auf meinem Server, mit der Domain im Gepäck.
- Probe entnehmenEin kleines PHP-Skript lädt die Startseite und höchstens fünf JavaScript-Dateien desselben Hosts (je max. 300 KB), um deren Versions-Banner zu lesen. Fremde Ressourcen werden nie heruntergeladen, nur als Adresse im HTML gelesen. Jede Adresse muss öffentlich sein.
- Genom sequenzierenEin Code-Knoten findet jedes Skript, Stylesheet, jede Schrift, jedes Iframe und Bild, ordnet den Host als eigen oder fremd ein und erkennt Dienste (CDN, Analyse, Schriften, Video, Chat) und Bibliotheken mit Version.
- Zwei Labore parallelOSV.dev prüft die Bibliotheken (npm) auf bekannte Schwachstellen, gleichzeitig misst die Prüfstelle Security-Header und TLS.
- MergeEin Merge-Knoten wartet auf beide Labore und legt die Befunde zusammen; daraus entstehen die Basenpaare der Helix.
- KI-Genetikergpt-oss-120b bei IONOS in Deutschland schreibt Diagnose und drei Therapien, nur aus den Messwerten. Antwortet die KI nicht, springt eine Vorlage ein.
- IngestDas Ergebnis landet als JSON auf dem Server, diese Seite zeichnet daraus die Helix und den Bericht.
Datenschutz: Geprüft werden nur öffentlich abrufbare Dinge (Startseite, eigene JavaScript-Dateien, Header, TLS). Gespeichert werden Domain und Ergebnis, damit der Link funktioniert, und ein gesalzener Hash deiner IP-Adresse bzw. ein Zufallstoken im Browser, damit du die Probe später löschen kannst. Cookie-Werte werden nie gelesen, nur Namen und Flags. Mehr in der Datenschutzerklärung
Kurze Pause zwischen zwei Proben und ein Limit pro Stunde, damit das Labor nicht überhitzt. Hinweis: Der Bericht ist eine Momentaufnahme der Startseite, kein vollständiges Audit.
Mehr n8n-Workflows zum Ausprobieren →