Verstehen, was Ihr Scan
aussagt und was nicht.

Vom Laden bis zum Befund.

1. 01Laden

   Ein echter Browser öffnet jede Seite, genau wie ein Besucher es tun würde.

2. 02Prüfen

   axe-core prüft in zwei Viewports – einem Desktop- und einem Mobilgeräte-Viewport – anhand der WCAG-2.2-Erfolgskriterien der Konformitätsstufen A und AA.

3. 03Bestimmen

   Die Rule-Engine bestimmt, was ein Befund ist. Nicht wir, und nicht die KI.

4. 04Zusammenfassen

   Bei einem kostenpflichtigen Scan schreibt eine KI-Komponente die Zusammenfassung und die zugehörige Erläuterung, die im Bericht als KI-geschrieben gekennzeichnet sind. Beim kostenlosen Scan schreibt die KI nur die Beispielkorrektur in der E-Mail, gekennzeichnet als KI-gestützt.

5. 05Liefern

   Sie erhalten die Befunde genau so zurück, wie die Rule-Engine sie festgestellt hat.

Wer entscheidet was genau?

KI-Text ist immer als KI-geschrieben gekennzeichnet; der Befund selbst nicht, denn der stammt von der Rule-Engine.

Was ein Scan nicht leisten kann.

Das erfordert zusätzlich zu jedem Scan und jedem Overlay Handarbeit.

• Der Scan stellt fest

  Ob ein Alternativtext vorhanden ist und ob er offensichtlich schwach ist

  Ein Mensch beurteilt

  Ob dieser Text den Zweck des Bildes vermittelt

• Der Scan stellt fest

  Ob die Überschriften technisch gültig sind

  Ein Mensch beurteilt

  Ob die Reihenfolge logisch nachvollziehbar ist

• Der Scan stellt fest

  Vage Linktexte wie „klicken Sie hier“ oder „mehr lesen“

  Ein Mensch beurteilt

  Ob ein Linktext in seinem Kontext klar ist

• Der Scan stellt fest

  Ob ein Feld technisch ein Label hat

  Ein Mensch beurteilt

  Ob Label und Fehlermeldung verständlich sind

• Der Scan stellt fest

  Einen Tab-Durchlauf mit offensichtlichen Tastaturfallen

  Ein Mensch beurteilt

  Ob alles allein mit der Tastatur vorhersehbar funktioniert

Jeder Bericht benennt diese Punkte gesondert und erläutert, was zu tun ist.

So lassen Sie unseren Scanner zu.

Erkennen Sie uns am User-Agent

Wir melden uns als WexloScanner/1.0 (+https://wexlo.eu/scanner-info). Wir geben uns nie als normaler Besucher aus: keine gefälschten Header, kein nachgeahmtes Mausverhalten, kein Proxy, um anders zu wirken. In Ihren Logs sehen Sie uns so, wie wir tatsächlich auftreten.

Nehmen Sie diesen User-Agent und keine IP-Adresse in die Allowlist auf

Wir betreiben unseren Dienst aus der Frankfurt-Region von Fly.io, und diese Apps teilen sich einen Pool ausgehender IP-Adressen statt einer einzigen festen Adresse. Wir können daher keinen engen IP-Bereich angeben. Der oben angegebene User-Agent ändert sich nicht, wenn sich die IP-Adresse ändert; er eignet sich daher als dauerhafte Regel.

Bei Cloudflare richten Sie dafür eine WAF-Regel ein

Erstellen Sie in Cloudflare eine Regel unter Security, WAF, Custom rules:
Ausdruck: http.user_agent contains "WexloScanner"
Aktion: Skip (oder Allow)
Bot Fight Mode und Super Bot Fight Mode werden separat bewertet, prüfen Sie das also auch, wenn ein Scan trotzdem herausgefordert wird.

http.user_agent contains "WexloScanner"

Regel kopieren

Ein anderer Anbieter oder eine eigene Firewall

Wenn Sie statt Cloudflare einen anderen Anbieter oder eine eigene Firewall nutzen, sehen Sie in der Dokumentation dieses Dienstes nach, wie Sie Datenverkehr mit diesem User-Agent durchlassen. Kommen Sie nicht weiter, nehmen Sie Kontakt mit uns auf.

Eine robots.txt-Regel ist keine Firewall-Regel

robots.txt teilt Crawlern Ihre Vorgaben mit. Dies umgeht jedoch keine WAF. Besteht eine Blockade, benötigen Sie die oben genannte Regel.