Das ist Seite 5 der Beiträge aus unserem Blog. Die neueren Beiträge stehen auf den Seiten davor.
Jeder Beitrag erklärt ein Thema. Unter dem Titel steht ein kurzer Text zum Inhalt. Klicken Sie auf einen Beitrag. Dann lesen Sie den ganzen Text.
Die Beiträge stehen auf mehreren Seiten. Unter der Liste wählen Sie eine andere Seite.
Versicherer prüfen strenger: Welche Patch-Reports, Restore-Protokolle und MFA-Nachweise die Zusagen aus dem Risiko-Fragebogen zum Schadenzeitpunkt belegen.
Mini Shai-Hulud kam über Patch-Versionen: 1.055 Versionen, 502 Pakete, kein CVE. So sichern Sie Lockfiles, Install-Skripte, Registry-Spiegel und Token ab.
Der DENIC-Ausfall vom 5. Mai 2026 zeigte: Ein Shop kann unerreichbar sein, obwohl alles läuft. DNSSEC-Kette, Domain-Locks und Resolver-Monitoring warten.
Shop-Updates ohne Umsatzausfall: traffic-armes Wartungsfenster, SEO-sicherer HTTP-503-Modus, Cache-Warmup und ein Rollback-Plan mit Git-Tag und DB-Dump.
Security-Header wie CSP und HSTS sind kein Einmal-Setup. So führen Sie sie im Report-only-Modus ein, härten zu Enforce und halten sie über jedes Update stabil.
NIS2 verlangt Patch-, Backup- und Zugriffsmanagement, MFA, Vorfallmeldung und Lieferkettensicherheit - so übersetzt ein SLA-Wartungsvertrag die Pflichten.
Massenversender-Regeln von Google, Yahoo und Microsoft: SPF, DKIM und DMARC entscheiden über die Zustellung von Shop-Mails - so heben Sie DMARC auf p=reject.
Web-Skimming greift Zahlungsdaten im Browser ab. So stoppen Skript-Inventar, Subresource Integrity, CSP und Tamper-Detection nach PCI DSS 4.0 den Angriff.
Seit 28.06.2025 gilt das BFSG für Shops. Warum WCAG-2.2-AA-Konformität bei jedem Update verfällt und wie regelmäßige Prüfungen im Wartungsvertrag sie erhalten.