Für Vibe-Coder · Ihre App, Ihr VPS
Ihre Website funktioniert. Aber ist die Datenbank für alle erreichbar? Ist Node veraltet? Die kostenlose PatchFirst-Prüfung liefert eine Bewertung und hebt Stacks hervor, ohne Befunddetails. Konkrete Schwachstellen und Patchprioritäten gehören zur bezahlten Überwachung.
Ein Befehl auf Ihrem eigenen Server. Keine Root- oder Administratorrechte erforderlich. Die Überwachung ist kostenpflichtig. Bei jährlicher Zahlung sparen Sie 20%: ein Server kostet für ein Jahr $28,80 statt $36,00. Erste 5 Server: je $3,00 pro Monat; ab Server 6: $2,00; ab Server 26: $1,50.
Beginnen Sie mit konkreten Fragen zu Ihrem Server. PatchFirst erfasst Softwareversionen und Hinweise auf die Erreichbarkeit von Diensten und prüft sie auf bekannte Probleme.
Eine über das Internet erreichbare Datenbank oder Redis-Instanz kann Nutzerdaten gefährden. Die bezahlte PatchFirst-Überwachung kennzeichnet Datenbanken, Redis und andere offenbar öffentlich erreichbare Dienste, damit Sie zuerst deren Zugriff prüfen können.
Bei der Einrichtung wurde eine Version ausgewählt. Seitdem könnte jemand darin einen Fehler gefunden haben. PatchFirst gleicht Node.js und andere erkannte Software mit bekannten Schwachstellen ab; detaillierte Befunde und dringende Updates bietet die bezahlte Überwachung.
Ein fremder Miner könnte Ihren VPS übernehmen und Ihre Bandbreitenrechnung erhöhen. Angreifer können über veraltete Software mit bekanntem Fehler oder einen für alle offenen Dienst eindringen. Die bezahlte PatchFirst-Überwachung zeigt genau das: Was ist veraltet und was ist aus dem Internet erreichbar?
Kostenlos erhalten Sie Bewertung, Komponentennamen, installierte Versionen mit Hervorhebungen nach Schweregrad und allgemeine Prüflücken. Schwachstellendetails sind nicht enthalten.
01 / Prüfen
Führen Sie den Befehl auf Ihrem eigenen Server aus. Der Agent benötigt keine Root-Rechte. Python ist optional. Voraussetzungen prüfen →
curl -fsSL https://patchfirst.dev/check.sh | sh02 / Verstehen
Hervorhebungen zeigen den Schweregrad der Befunde: kritisch, hoch, mittel, niedrig oder unauffällig. Komponenten ohne Befunde sind eingeklappt; allgemeine Prüflücken verdeutlichen die Grenzen der Prüfung.
03 / Handeln
Konkrete Schwachstellen und Patchprioritäten gehören zur bezahlten Überwachung. Ihre Übersicht ergänzt detaillierte Befunde, bereinigte Versionen und Arbeitsprioritäten.
Der Agent erfasst technische Informationen über Software und Dienste. Er benötigt keine Inhalte Ihrer Anwendungsdatenbank.
Vor dem Hochladen entfernt der Agent die Serveradresse und ersetzt Namen durch zufällige Kennungen; die echten Namen sehen nur Sie. Bei aktivierter Namensverschlüsselung wird das Namensverzeichnis separat verschlüsselt; der Entschlüsselungsschlüssel wird nicht an den Dienst gesendet.
Während der Analyse sieht der Dienst Software, Versionen und technische Details. Die Verbindungs-IP dient nur im Arbeitsspeicher dem Schutz vor Passwortangriffen und wird nicht aufbewahrt. Anonymisierte Inventare und Berichte werden für den Dienst lesbar in PostgreSQL gespeichert. Backups verwenden einen separaten Empfängerschlüssel.
Ja: PHP-Pakete aus composer.lock, Node.js-Abhängigkeiten aus npm, Yarn und pnpm sowie Python-Pakete aus pip und poetry, sofern exakte Versionen vorliegen. Direkte und transitive Abhängigkeiten werden geprüft; Entwicklungsabhängigkeiten bleiben gekennzeichnet im Bericht. Ruby, Go, Rust und Java werden noch nicht unterstützt.
Für Node.js liest der Agent package-lock.json, yarn.lock und die pnpm-lock.yaml; für Python poetry.lock, Pipfile.lock, uv.lock, requirements*.txt-Einträge mit == sowie Metadaten installierter Pakete in gefundenen venv/site-packages. Fehlende oder nicht festgelegte Versionen lassen sich nicht prüfen. Die Erfassung ist durch Rechte, Zeit sowie Datei- und Paketanzahl begrenzt; erreichte Grenzen erscheinen als Prüflücken.
Sie können Namen ungesetzt lassen: Die Übersicht zeigt dann „Server 01“. Alternativ können Sie einen Alias wie web-1 vergeben; er wird offen gespeichert. Geben Sie keine Domain, IP-Adresse, Firmen- oder Kundennamen ein. Aktivieren Sie zum Schutz die Namensverschlüsselung im Benutzerkonto: Ihr Browser verschiebt vorhandene Namen in ein verschlüsseltes Verzeichnis und der Dienst löscht die offenen Kopien.
Mit Ihrem eigenen VPS beginnen
Prüfen Sie einen Server kostenlos: Bewertung und hervorgehobene Stacks ohne Befunddetails. Regelmäßige Prüfungen gehören zur bezahlten Überwachung. Bei jährlicher Zahlung sparen Sie 20%: ein Server kostet für ein Jahr $28,80 statt $36,00. Erste 5 Server: je $3,00 pro Monat; ab Server 6: $2,00; ab Server 26: $1,50.