$ patchitfast scan --target=jouwshop.nl

verdict: EXPONIERT — Patch erforderlich

Vom Alert zum Patch.

EU-souveräne KI-Agents kartieren Ihren Stack und patchen kritische CVE’s innerhalb von Stunden — nicht Wochen.

→ Kostenloser Scan: innerhalb von Minuten ein Risikobericht darüber, welche CVE’s Ihren Shop heute betreffen. E-Mail + Domain, sonst nichts.

PHP2Shell, 21‑10‑2026: wir patchten, bevor der Exploit landete.

01kartiert
02abgeschirmt
+gepatcht

CVE’s sind kein Vorfall mehr. Sie sind Routine.

Jede Woche landet eine neue kritische Schwachstelle im Stack, auf dem Ihr Shop läuft. Auf das reguläre Wartungsfenster zu warten, ist genau der Moment, in dem jemand anderes schneller ist als Sie.

magento
shopware
woocommerce

Wissen Sie noch, wann Ihre Seite zuletzt down war?

Das Telefon, das nicht mehr aufhörte zu klingeln. Bestellungen, die ausblieben. Das Warten auf Ihren Entwickler, während mit jeder Minute, die der Shop geschlossen blieb, Umsatz verschwand. Nicht weil Sie etwas falsch gemacht haben — sondern weil eine Schwachstelle schneller war als Ihr Wartungsplan.

Genau das ist der Punkt: CVE’s treffen jetzt laufend ein, nicht einmal pro Quartal. Selbst im Blick zu behalten, welche davon Ihren Stack betreffen, und sie rechtzeitig zu patchen, ist ein aussichtsloses Unterfangen. Deshalb haben wir es automatisiert — sodass die nächste Schwachstelle gepatcht ist, bevor Sie überhaupt zum Telefon greifen müssen.

CRA · NIS2 · Meldepflicht seit Sept. 2026

Patchen‑ohne‑Verzögerung ist jetzt gesetzlich vorgeschrieben.

Der CRA verlangt, dass Sie kritische Schwachstellen ohne Verzögerung beheben — Meldepflicht seit September 2026. patchitfast ist Ihr Nachweis.

Für Agenturen Lesen Sie den CRA Readiness Report auf sovereignaigrid.nl →

$ patchitfast calc --incident=2026-10-21 --scope=downtime

Was hat Sie der 21. Oktober gekostet?

Viele Unternehmen legten ihre Seite an diesem Tag einen ganzen Arbeitstag lang still — vorsorglich, oder weil der Patch nicht rechtzeitig fertig war. Branchenzahlen geben einen Hinweis darauf, was das kostet.

Kleiner Webshop, Downtime €24.000–30.000/Stunde
Kleinstunternehmen, Downtime (ITIC) bis zu €100.000/Stunde
Wiederherstellung + Reputationsschaden obendrauf 1,5–5×
+ Managed Patch, ganzes Jahr €249/Monat = €2.988/Jahr

Ein vermiedener Downtime-Tag zahlt Jahre an Abonnement.

Managed Patch aktivieren

Wählen Sie Ihr Tempo

Scan ist kostenlos und unverbindlich — Sie kommen auf die Warteliste. Monitor und Managed Patch starten sofort; die Zahlung folgt, sobald wir Sie angeschlossen haben.

Scan Einmaliger Scan Ihres Stacks: welche CVE’s Ihren Shop heute betreffen. kostenlos Shop kostenlos scannen
Monitor Laufende Überwachung Ihres Stacks, mit sofortiger Meldung bei jeder neuen kritischen CVE. ab €39/Site/Monat Zugang anfragen
Managed Patch CRA-Auditlog Patch‑Plan innerhalb von 1h, Umsetzung innerhalb von 4h, mit Auditlog für CRA. ab €249/Server/Monat Managed Patch buchen

Bei jedem kostenpflichtigen Plan inklusive:

CRA-Auditlog — Ihr Nachweis für Patchen-ohne-Verzögerung, auditbereit
CVE-Erste-Hilfe-Guide — was Sie selbst in den ersten Minuten einer kritischen Meldung tun
Vorrang bei der nächsten kritischen CVE: Ihr Stack zuerst in der Warteschlange

€39 im Monat gegenüber €24.000–30.000 Verlust pro Stunde Downtime. Die Rechnung weiter unten macht die Entscheidung einfach.

Ihr Risiko? Das übernehmen wir.

Wir bitten Sie, etwas Neuem zu vertrauen. Deshalb tragen wir das Risiko — nicht Sie.

Monitor — 14 Tage testen

Testen Sie Monitor zwei Wochen lang. Nicht überzeugt? Sie erhalten Ihr Geld zurück, ohne Umstände und ohne Erklärung.

Managed — innerhalb der SLA, oder kostenlos

Ihr erster kritischer Patch innerhalb der vereinbarten SLA (Plan unter 1 Stunde, Umsetzung unter 4 Stunden) — oder dieser Monat ist kostenlos. Und jeder Patch hat einen Rollback, zurück geht also immer.

FOUNDING · begrenzte Plätze

Werden Sie Founding Member. Ehrlich: Sie gehören zu den Ersten.

patchitfast ist neu. Das verstecken wir nicht — wir machen daraus einen Vorteil. Als Founding Member erhalten Sie den Founding-Preis und eine direkte Leitung zu den Menschen, die den Dienst bauen. Im Gegenzug bitten wir um Ihr Feedback, und — wenn wir Sie überzeugen — ein Testimonial oder eine Weiterempfehlung. So geben wir beide etwas, und Sie bestimmen mit, wie das Ganze aussieht.

Founding-Preis, festgeschrieben, solange Sie Kunde bleiben
Direkte Leitung zum Team, das patcht — kein Ticketsystem
Ihre Stimme in der Roadmap: Sie bestimmen mit, was wir zuerst bauen
CRA-Auditlog von Tag eins an

Was wir im Gegenzug bitten: Ihr ehrliches Feedback, und bei Zufriedenheit ein Testimonial oder eine Weiterempfehlung. Wir nehmen nur eine begrenzte Anzahl Founding Members auf, damit wir jeden persönlich begleiten können.

Founding Member werden

Die Einwände, die wir jede Woche hören

Ich habe schon einen kostenlosen Scanner laufen lassen.

Scannen sagt Ihnen, dass Sie verwundbar sind. Patchen löst es. patchitfast macht diesen letzten Schritt.

Regelt das nicht mein Hoster oder meine Agentur?

Taten sie das innerhalb des Angriffsfensters? Am 21. Oktober nicht überall. Wir garantieren die Umsetzung mit Auditlog.

Eine statische Seite ohne PHP ist sicherer.

Stimmt — aber Ihr Webshop (Magento/Shopware/WooCommerce) oder CMS kann nicht statisch sein. Läuft Ihr PHP, ist schnelles Patchen der einzige Weg.

PHP ist tot, wir migrieren zu headless.

Migrieren dauert Wochen bis Monate. Der Patch musste heute fertig sein. Wir überbrücken diese Lücke.

Wir haben schon gepatcht.

Erreichte der Fix den laufenden Prozess und den Container, der die nächste Anfrage bedient? Ein neu gebautes Image kann noch die alte, verwundbare Runtime ausliefern. Wir verifizieren diesen letzten Schritt.

Ist es sicher, euch Zugang zu geben?

Sie geben nur den Zugang, der zum Patchen nötig ist — scoped, befristet, und von Ihnen jederzeit widerrufbar. Wir arbeiten EU-souverän: Ihre Daten bleiben in der EU, kein Tracking, kein Weiterverkauf. Jede Handlung steht in Ihrem Auditlog, sodass Sie genau sehen, was wir wann getan haben.

Was, wenn ihr meine Seite kaputt macht?

Wo möglich testen wir zuerst in einer Staging-Kopie und patchen gezielt, nicht mit der groben Axt. Geht trotzdem etwas schief, drehen wir es sofort zurück — der Rollback gehört zu jedem Patch‑Plan. Und bei Managed gilt: erster kritischer Patch innerhalb der SLA, oder Geld zurück.

Brauche ich technisches Wissen?

Nein. Sie regeln den Zugang, wir machen die Arbeit. Sie erhalten einen Bericht in verständlicher Sprache und ein Auditlog für Ihr CRA-Dossier. Patchen ist unser Job, nicht Ihrer.

Setzen Sie Ihren Shop auf die Warteliste

Hinterlassen Sie Ihre E-Mail-Adresse und Domain. Sie erhalten den Scan-Bericht, sobald er fertig ist.

Starten Sie Monitor oder Managed

Wählen Sie Ihre Tier und hinterlassen Sie Ihre Angaben. Wir schließen Sie an und melden uns für die Zahlung (Revolut oder Mollie, folgt in Kürze).