--- client: GFKB type: audit domain: intern.gfkb.org date: 2026-04-24 review_status: dry_run_phase4 author: claude_code source: phase4_dry_run ---

Initial Audit — intern.gfkb.org (2026-04-24)

Inventar

• WP: 6.9.4
• Plugin: Viaviva Sync v1.1.0 (production-ready mit allen 58 Endpoints)
• Pages: 11
• Posts: 6
• Active Plugins: 6 (Elementor, Royal Backup/Reset, Royal Elementor Addons, Viaviva Sync, WooCommerce, ...)

Performance

(Schritt ausgeklammert im Dry-Run — echtes pagespeed-check würde hier Google-API-Quota nutzen)

• Empfohlen: tool-pagespeed-check mit strategy=mobile+desktop für / und /shop

SEO

• Sitemap via Viaviva-Sync-Endpoint verfügbar
• Robots: WP-Default
• Mehrsprachigkeit: nur DE (siehe scope)

Responsive

(tool-wp-responsive-test ausgeklammert im Dry-Run — würde 5 Screenshots erzeugen)

Security

• SSL: Let's Encrypt aktiv (HTTPS bestätigt durch Plugin-Call)
• WP_DEBUG: unknown (Plugin-Debug-Endpoint hätte Info)
• Admin-Login: öffentlich auf /wp-admin/
• WooCommerce aktiv → DSGVO-Prüfung nötig (Bernadette-Job)

Forms

• CF7/WPForms/Gravity: noch nicht ermittelt (tool-wp-forms wäre hier nützlich)
• WooCommerce-Checkout vorhanden

Backup-Status

• Plugin-Endpoint /backups verfügbar
• Royal Backup/Reset Plugin aktiv (als zusätzlicher Layer)

Analytics

• Noch nicht ermittelt (GA/Matomo-Snippet-Check ausstehend)

Zusammenfassung

intern.gfkb.org ist produktiv-tauglich für den Onboarding-Flow. Plugin läuft in Version 1.1.0, 11 Pages + 6 Posts + WooCommerce-Shop bereit für Content-Work.

Nicht im Dry-Run getestet:

• Performance-Metriken (Quota-schonend)
• Responsive-Screenshots (Storage-schonend)
• Security-Deep-Audit (Bernadette-Job)