Nach jedem Update laden Skripte vor der Einwilligung: Wie Skript-Inventar, Prüfprotokoll, Sperrvoreinstellung und CSP die Consent-Konfiguration aktuell halten.
Zahlungsschnittstellen altern schneller als der Shop: Schnittstellen-Register, Deprecation-Radar, Webhook-Hygiene und täglicher Zahlungsabgleich in der Wartung.
Fällt Zahlungsanbieter, Versand-API oder CDN aus, muss der Shop bestellbar bleiben: Inventar, Blast-Radius, Degraded Mode und Alarme für Fremddienste.
Versicherer prüfen strenger: Welche Patch-Reports, Restore-Protokolle und MFA-Nachweise die Zusagen aus dem Risiko-Fragebogen zum Schadenzeitpunkt belegen.
Mini Shai-Hulud kam über Patch-Versionen: 1.055 Versionen, 502 Pakete, kein CVE. So sichern Sie Lockfiles, Install-Skripte, Registry-Spiegel und Token ab.
Der DENIC-Ausfall vom 5. Mai 2026 zeigte: Ein Shop kann unerreichbar sein, obwohl alles läuft. DNSSEC-Kette, Domain-Locks und Resolver-Monitoring warten.
Shop-Updates ohne Umsatzausfall: traffic-armes Wartungsfenster, SEO-sicherer HTTP-503-Modus, Cache-Warmup und ein Rollback-Plan mit Git-Tag und DB-Dump.
Security-Header wie CSP und HSTS sind kein Einmal-Setup. So führen Sie sie im Report-only-Modus ein, härten zu Enforce und halten sie über jedes Update stabil.
NIS2 verlangt Patch-, Backup- und Zugriffsmanagement, MFA, Vorfallmeldung und Lieferkettensicherheit - so übersetzt ein SLA-Wartungsvertrag die Pflichten in den Betrieb.