Glossar
Glossar: Shop-Wartung, Sicherheit und Technik
Von SLA bis Staging: Begriffe und Abkürzungen rund um Wartung, Sicherheit, Server und Recht, kurz und verständlich erklärt.
Kurz und einfach erklärt
Auf dieser Seite finden Sie Fachwörter. Unter jedem Wort steht der Anfang der Erklärung. Klicken Sie auf ein Wort. Dann lesen Sie die ganze Erklärung.
Die Wörter sind nach dem Alphabet geordnet. Oben stehen die Buchstaben. Klicken Sie auf einen Buchstaben. Dann springen Sie zu den Wörtern mit diesem Buchstaben.
Ganz unten finden Sie einen Link zu den häufigen Fragen und einen Link zum Kontakt.
A
- AA AA bezeichnet die mittlere Konformitätsstufe der WCAG. Sie umfasst alle Erfolgskriterien der Stufe A und weitere Anforderungen, etwa an Kontraste, Fokus und Bedienung. Regelwerke…
- ACL Eine ACL ist eine Liste, die festlegt, wer auf welche Bereiche oder Funktionen eines Systems zugreifen darf. In Content-Management-Systemen steuert sie Rechte von Nutzerkonten…
- ACME ACME ist ein offenes Protokoll, mit dem Server Zertifikate für verschlüsselte Verbindungen automatisch beantragen und erneuern. So laufen Zertifikate von Shop- und…
- AEAD AEAD bezeichnet Verschlüsselungsverfahren, die Daten nicht nur vertraulich machen, sondern auch deren Unversehrtheit prüfen. Moderne TLS-Verbindungen nutzen solche Verfahren in…
- AES AES ist ein weit verbreitetes Verfahren zur Verschlüsselung von Daten. Es kann gespeicherte Daten wie Datensicherungen vor unbefugtem Lesen sichern. Ob ein Backup verschlüsselt…
- AGB AGB sind vorformulierte Vertragsbedingungen, die ein Unternehmen für viele Verträge verwendet. In einem Onlineshop regeln sie etwa Zahlung, Lieferung, Gewährleistung und Haftung.
- Alerting Alerting bedeutet, dass ein Überwachungssystem bei auffälligen Messwerten automatisch eine Warnung auslöst. Die Meldung geht zum Beispiel per E-Mail, Kurznachricht oder Anruf an…
- Alternativtext Ein Alternativtext beschreibt den Inhalt eines Bildes in Worten. Screenreader lesen ihn vor, und er erscheint, wenn ein Bild nicht lädt. Reine Schmuckbilder bekommen einen leeren…
- AO Die Abgabenordnung ist das zentrale Verfahrensgesetz des deutschen Steuerrechts. Sie regelt unter anderem Verfahren rund um Steuern sowie die Aufbewahrung von Büchern und…
- API Eine API ist eine Programmierschnittstelle. Über sie tauschen zwei Programme Daten aus, ohne dass ein Mensch etwas abtippen muss. Ein Beispiel ist ein Online-Shop, der…
- APWG Die APWG ist ein Zusammenschluss von Unternehmen, Behörden und Organisationen gegen Phishing und Internetbetrug. Sie veröffentlicht Berichte über Phishing-Angriffe.
- ARIA ARIA ist eine Ergänzung zu HTML, mit der Bedienelemente für Hilfstechniken wie Screenreader beschrieben werden. Im Shop meldet sie etwa, wenn sich der Warenkorb ändert. Nach…
- ATO ATO beschreibt die Übernahme eines bestehenden Kundenkontos durch Angreifer, meist mit gestohlenen Zugangsdaten. Das Konto wirkt danach wie ein normaler Kunde, weshalb die…
- AVIF AVIF ist ein modernes Bildformat, das Fotos und Grafiken bei guter Qualität stark komprimiert. Kleinere Bilddateien können die Ladezeit von Shopseiten verkürzen, besonders auf…
- AVV Ein AVV ist ein Vertrag mit einem Dienstleister, der personenbezogene Daten im Auftrag eines Betriebs verarbeitet. Er beschreibt, wie der Dienstleister mit diesen Daten umgeht und…
B
- B2B B2B bezeichnet Geschäfte zwischen Unternehmen statt mit privaten Endkunden. Im B2B-Handel spielen Kundenkonten, Nettopreise und individuelle Konditionen oft eine Rolle. Auch…
- B2C B2C bezeichnet die Geschäftsbeziehung zwischen einem Unternehmen und privaten Endkunden. Der Begriff grenzt den Verkauf an Verbraucher vom Geschäft zwischen Firmen ab. B2C-Shops…
- Backup Ein Backup ist eine Sicherungskopie der Dateien und der Datenbank eines Shops oder einer Website. Sie wird getrennt vom laufenden System aufbewahrt. Nach einem Ausfall, einem…
- BC BC steht für Business Continuity, das Aufrechterhalten oder schnelle Wiederherstellen wichtiger Abläufe nach einer Störung. Eine BC-Lösung ist eine Ersatzlösung, mit der der…
- BCP BCP bezeichnet eine Reihe von Dokumenten der Internet Engineering Task Force, die anerkannte Vorgehensweisen für den Betrieb des Internets beschreiben. Jedes Dokument dieser Reihe…
- BEAST BEAST ist der Name eines bekannten Angriffs auf ältere Verschlüsselungsverfahren bei Webverbindungen. Er nutzte Schwächen früherer Verfahren aus, die in aktuellen Verbindungen…
- BfDI Die BfDI ist die Datenschutzaufsicht des Bundes in Deutschland. Sie berät, prüft und veröffentlicht Hinweise zu Datenschutzfragen. Für viele Betriebe ist stattdessen in der Regel…
- BFSG Das BFSG ist ein deutsches Gesetz. Es setzt eine Richtlinie der Europäischen Union zur Barrierefreiheit um. Viele Anbieter von Produkten und Dienstleistungen für Verbraucher…
- BFSGV Die BFSGV ist die Verordnung zum Barrierefreiheitsstärkungsgesetz. Sie führt aus, welche Anforderungen an die Barrierefreiheit von Produkten und Dienstleistungen gestellt werden…
- BGB Das BGB ist das zentrale deutsche Gesetz für das Privatrecht, etwa für Kaufverträge und Verträge im Fernabsatz. Es regelt unter anderem Vertragsschluss, Widerruf und…
- BGBl Das Bundesgesetzblatt ist das amtliche Blatt, in dem der Bund Gesetze und Verordnungen verkündet. Eine Fundstelle dort zeigt, wo der Wortlaut einer Vorschrift nachzulesen ist…
- BGH Der BGH ist das oberste deutsche Gericht für Zivil- und Strafsachen. Seine Urteile prägen, wie andere Gerichte rechtliche Fragen auslegen. Für Betreiber von Shops sind sie etwa…
- BITKOM BITKOM ist der deutsche Branchenverband der Digitalwirtschaft. Er vertritt Unternehmen aus Informationstechnik, Telekommunikation und Internetwirtschaft und veröffentlicht…
- BITV Die BITV ist eine deutsche Verordnung. Sie legt fest, wie Websites und Apps von öffentlichen Stellen des Bundes barrierefrei sein müssen. Für Unternehmen gilt dagegen in der Regel…
- BMF Das BMF ist das Bundesministerium, das in Deutschland für Steuer- und Finanzpolitik zuständig ist. Es veröffentlicht Schreiben zur Auslegung von Steuerregeln. Für Shops können sie…
- Brute-Force Ein Brute-Force-Angriff probiert automatisiert sehr viele Passwörter oder Kombinationen durch, bis eine passt. Ziel sind häufig Anmeldeseiten von Shops und Verwaltungsbereichen…
- BSI Das BSI ist die deutsche Bundesbehörde für Informationssicherheit. Es veröffentlicht Empfehlungen, Lageberichte und Standards wie den IT-Grundschutz. Betreiber von Shops und…
C
- CA Eine CA ist eine Zertifizierungsstelle, die digitale Zertifikate für Websites ausstellt. Das Zertifikat bestätigt, dass eine verschlüsselte Verbindung zur angegebenen Domain…
- CAA CAA ist ein Eintragstyp im Domain Name System, mit dem der Inhaber einer Domain festlegt, welche Zertifizierungsstellen Zertifikate dafür ausstellen dürfen. Er kann helfen, fremde…
- Caching Caching bedeutet, dass häufig abgerufene Inhalte zwischengespeichert und beim nächsten Aufruf schneller ausgeliefert werden. Das spart Rechenarbeit auf dem Server und kann die…
- CAPEC CAPEC ist ein öffentlicher Katalog typischer Angriffsmuster auf Software und Systeme. Er beschreibt, wie Angreifer vorgehen, damit Abwehrmaßnahmen gezielter geplant werden können.
- CAPTCHA Ein CAPTCHA ist ein Test, der Menschen von automatischen Programmen unterscheiden soll, etwa durch verzerrte Buchstaben oder Bildrätsel. Er soll Formulare und Anmeldungen vor…
- CBC CBC ist ein Betriebsmodus von Blockverschlüsselungen, bei dem jeder Datenblock mit dem vorherigen verknüpft wird. In verschlüsselten Verbindungen gilt er heute als weniger…
- CDN Ein CDN ist ein Netz verteilter Server, das Bilder und Dateien aus der Nähe des Besuchers ausliefert. Dadurch können Shopseiten schneller laden und der eigene Server wird…
- CE CE steht bei Software für Community Edition, die frei verfügbare Grundausgabe eines quelloffenen Produkts. Sie umfasst die Kernfunktionen, während kostenpflichtige Ausgaben…
- CEN Das CEN ist eine europäische Normungsorganisation. Es erarbeitet europäische Normen, darunter die Normenreihe für elektronische Rechnungen. Normen beschreiben technische…
- CGI CGI ist eine ältere Schnittstelle, über die ein Webserver Programme ausführt und deren Ausgabe an den Browser liefert. Auch PHP kann auf diese Weise angebunden sein…
- CI CI ist ein Vorgehen in der Softwareentwicklung, bei dem Änderungen laufend zusammengeführt und automatisch geprüft werden. Meist steht es zusammen mit CD für automatisierte…
- CI/CD CI/CD bezeichnet Abläufe, mit denen Software-Änderungen automatisch gebaut, getestet und bereitgestellt werden. Dabei kommen oft Zugangsdaten und Schlüssel zum Einsatz, die in der…
- CIS Das CIS ist eine gemeinnützige Organisation, die Empfehlungen zur sicheren Einrichtung von IT-Systemen veröffentlicht. Diese Sammlungen heißen CIS Benchmarks.
- CISA Die CISA ist die Behörde der Vereinigten Staaten für Cybersicherheit und den Schutz kritischer Infrastruktur. Sie veröffentlicht Warnungen und Empfehlungen, zum Beispiel eine…
- CLI Eine CLI ist eine Bedienung über Textbefehle in der Kommandozeile statt über eine grafische Oberfläche. Wartungsaufgaben wie Cache leeren oder Updates einspielen lassen sich so…
- CLS CLS ist eine Kennzahl, die misst, wie stark sich Inhalte einer Seite beim Laden unerwartet verschieben. Sie gehört zu den Core Web Vitals. Ein niedriger Wert steht für eine…
- CMP Eine CMP ist eine Software, die auf einer Website Einwilligungen der Besucher einholt, speichert und verwaltet. Sie zeigt etwa das Banner zu Cookies und merkt sich die Auswahl…
- CMS Ein CMS ist ein Programm, mit dem Sie die Inhalte Ihrer Website selbst pflegen. Texte, Bilder und Seiten bearbeiten Sie im Browser, ohne zu programmieren. Das Aussehen der Seite…
- CNAME Ein CNAME ist ein Eintrag im Domain-System, der einen Namen auf einen anderen Namen verweist. So kann etwa eine Subdomain auf die Adresse eines Dienstes zeigen. Er gehört zu den…
- CNCF Die CNCF ist eine Stiftung, die Open-Source-Projekte rund um moderne Cloud-Technik betreut. Dazu gehören Standards und Werkzeuge für Überwachung und Betrieb von Anwendungen. Ihre…
- COA COA steht für Content Object Array, einen Baustein in der Konfiguration von Seiten in einem Content-Management-System, der mehrere Inhaltselemente zusammenfasst. Stark…
- Cookie Ein Cookie ist eine kleine Textdatei, die eine Website im Browser speichert. Manche Cookies braucht die Seite, damit sie funktioniert, zum Beispiel für einen Warenkorb. Für…
- CPU Die CPU ist der Hauptprozessor eines Computers oder Servers, der Befehle ausführt und Berechnungen durchführt. Ihre Auslastung ist ein wichtiger Messwert für die Leistung eines…
- Crawler Ein Crawler ist ein Programm, das Webseiten automatisch aufruft und ihre Inhalte ausliest. Suchmaschinen nutzen Crawler, um Seiten zu erfassen; andere sammeln Inhalte für weitere…
- CRL Eine CRL ist eine Liste von Zertifikaten, die vor Ablauf für ungültig erklärt wurden. Browser und Systeme können sie abfragen, um widerrufene Zertifikate zu erkennen. Für Betriebe…
- CRM CRM ist eine Software zur Verwaltung von Kundenkontakten, Anfragen und Verkaufschancen. Vertrieb und Kundenservice sehen darin den Verlauf der Geschäftsbeziehung. Eine Anbindung…
- Cronjob Ein Cronjob ist eine Aufgabe, die ein Server automatisch zu festgelegten Zeiten ausführt. Typische Beispiele sind Importe, Aktualisierungen des Suchindex oder der Versand von…
- CRS CRS bezeichnet ein quelloffenes Regelwerk des OWASP-Projekts für Webanwendungs-Firewalls. Es sammelt allgemeine Erkennungsregeln gegen verbreitete Angriffsklassen. Betreiber…
- CSP Die CSP ist eine Sicherheitsangabe, mit der eine Website dem Browser mitteilt, aus welchen Quellen Skripte, Bilder und andere Inhalte geladen werden dürfen. Sie kann helfen, das…
- CSRF CSRF ist ein Angriff, bei dem eine fremde Seite den Browser eines angemeldeten Nutzers zu unerwünschten Anfragen verleitet. Formulare nutzen dagegen häufig einen geheimen Token je…
- CSS CSS bestimmt das Aussehen einer Webseite: Farben, Schriften, Abstände und die Anordnung der Inhalte. Weil die Gestaltung getrennt vom Inhalt liegt, kann sich eine Seite an die…
- CT CT ist ein öffentliches Protokollsystem, das die Ausstellung von Zertifikaten für Domains dokumentiert. Betreiber können die Einträge beobachten und so unerwartet ausgestellte…
- CVE CVE ist ein Verzeichnis, in dem bekannte Sicherheitslücken in Software eine eindeutige Kennung erhalten. Die Kennung hilft, dieselbe Lücke in Meldungen, Updates und Prüfberichten…
- CVSS CVSS ist ein System, das Sicherheitslücken nach ihrem technischen Schweregrad bewertet. Das Ergebnis ist ein Zahlenwert auf einer festen Skala. Für die Planung von Updates ist er…
- CVV Der CVV ist ein Sicherheitscode auf einer Zahlungskarte, der bei Zahlungen im Internet zusätzlich abgefragt wird. Er soll helfen zu bestätigen, dass die Karte tatsächlich vorliegt.
- CWE CWE ist eine öffentliche Liste von Arten von Software-Schwächen, die jeweils eine Kennnummer tragen. Sie hilft, Ursachen von Sicherheitslücken einheitlich zu benennen…
D
- DB DB ist die Kurzform für Datenbank, also das System, in dem eine Website Inhalte, Produkte und Bestellungen speichert. Viele oder langsame Datenbankabfragen können die Antwort des…
- DCV DCV ist die Prüfung, mit der eine Zertifizierungsstelle feststellt, dass ein Antragsteller eine Domain tatsächlich kontrolliert. Sie ist Voraussetzung dafür, dass ein Zertifikat…
- DDG Das DDG ist das deutsche Gesetz über digitale Dienste und regelt unter anderem die Anbieterkennzeichnung. Es nennt Anforderungen an Angaben, die auf einer geschäftlichen Website…
- DDoS Ein DDoS ist ein Angriff, bei dem sehr viele Rechner gleichzeitig Anfragen an einen Server schicken, um ihn zu überlasten. Der Shop wird dann langsam oder ist nicht erreichbar…
- DENIC Die DENIC ist die zentrale Registrierungsstelle für Internetadressen mit der Endung .de. Sie führt das Verzeichnis dieser Adressen. Für einen Betrieb spielt sie bei Inhaberdaten…
- Deployment Deployment bezeichnet das Einspielen einer neuen Programmversion oder Änderung auf das Live-System. Es folgt meist auf Tests und kann kurze Einschränkungen verursachen. Ein…
- DIN Das DIN ist die nationale Normungsorganisation in Deutschland. DIN-Normen legen technische Anforderungen und Verfahren fest, auf die sich Betriebe und Dienstleister beziehen…
- DKIM DKIM ist ein Verfahren, bei dem ausgehende E-Mails eine digitale Signatur der Absender-Domain erhalten. Der Empfänger kann so prüfen, ob die Nachricht unterwegs verändert wurde…
- DMA Der DMA ist eine Verordnung der Europäischen Union, auf Deutsch Gesetz über digitale Märkte. Er regelt das Verhalten sehr großer Plattformbetreiber, die als Torwächter bezeichnet…
- DMARC DMARC ist ein Eintrag im Domain Name System, der festlegt, wie Empfänger mit E-Mails umgehen sollen, die SPF und DKIM nicht bestehen. Zusätzlich können Berichte darüber…
- DNS Das DNS ist das Verzeichnis des Internets, das Domainnamen in die Adressen der zuständigen Server übersetzt. In seinen Einträgen steht, wo die Website liegt und welcher Server…
- DNSSEC DNSSEC ist eine Erweiterung des DNS, bei der Antworten digital signiert werden. So lässt sich prüfen, ob Angaben zu einer Domain unterwegs verändert wurden. Für Betriebe ist es…
- Domain Eine Domain ist der Name einer Website im Internet, zum Beispiel der Teil hinter „www.“ in der Adresse. Sie wird bei einer Vergabestelle registriert und zeigt auf den Server, auf…
- DR DR steht für Disaster Recovery, die Wiederherstellung von Systemen und Daten nach einem schweren Ausfall. Ein DR-Plan beschreibt, wer was in welcher Reihenfolge tut. Er wird in…
- DRP Ein DRP ist ein dokumentierter Plan, der beschreibt, wie IT-Systeme nach einem schweren Ausfall wiederhergestellt werden. Er hält Schritte, Zuständigkeiten und Reihenfolge der…
- DSA Der DSA ist eine Verordnung der Europäischen Union, auf Deutsch Gesetz über digitale Dienste. Sie regelt Anforderungen an Vermittlungsdienste und Onlineplattformen, etwa zum…
- DSGVO Die DSGVO ist eine Verordnung der Europäischen Union. Sie regelt, wann und wie personenbezogene Daten verarbeitet werden dürfen, zum Beispiel Namen, E-Mail-Adressen oder…
- DSK Die Datenschutzkonferenz ist das Gremium der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder. Sie veröffentlicht Beschlüsse und Orientierungshilfen dazu, wie…
- DV DV bezeichnet bei SSL- und TLS-Zertifikaten die Prüfung der Domain: Die Zertifizierungsstelle kontrolliert nur, ob der Antragsteller die Domain verwaltet. Solche Zertifikate…
E
- EAA Der EAA ist eine Richtlinie der Europäischen Union zur Barrierefreiheit bestimmter Produkte und Dienstleistungen. Die Mitgliedstaaten setzen ihn in eigenes Recht um, in…
- ECDHE ECDHE ist ein Verfahren, mit dem Browser und Server beim Aufbau einer verschlüsselten Verbindung einen gemeinsamen Schlüssel aushandeln. Für jede Verbindung entsteht dabei ein…
- EDI EDI ist der automatische Austausch von Geschäftsdokumenten wie Bestellungen, Lieferavisen und Rechnungen zwischen den Systemen von Geschäftspartnern. Dabei werden feste Formate…
- EG EG steht für Europäische Gemeinschaft, eine frühere Bezeichnung eines Teils der heutigen Europäischen Union. Ältere europäische Richtlinien tragen das Kürzel deshalb in ihrer…
- ELTS ELTS bezeichnet einen verlängerten Supportzeitraum, in dem eine Software nach dem regulären Ende weiter Sicherheitskorrekturen erhalten kann. Solche Programme sind häufig…
- ENISA Die ENISA ist die Agentur der Europäischen Union für Cybersicherheit. Sie veröffentlicht unter anderem Lageberichte zu Bedrohungen und Sicherheitsvorfällen. Solche Berichte…
- EOL EOL bezeichnet das Ende des Lebenszyklus einer Software-Version. Danach liefert der Hersteller in der Regel keine Sicherheitsupdates mehr. Für Shops ist das Datum wichtig, weil es…
- EPSS EPSS ist ein Bewertungssystem, das schätzt, wie wahrscheinlich es ist, dass eine bekannte Sicherheitslücke ausgenutzt wird. Es ergänzt den Schweregrad, den etwa CVSS angibt. Bei…
- ERP Ein ERP-System ist die zentrale Unternehmenssoftware für Warenwirtschaft, Einkauf, Buchhaltung und Auftragsabwicklung. Im Onlineshop liefert es oft Preise, Bestände und…
- Eskalation Eskalation bezeichnet die Weitergabe einer Störung an eine höhere Stufe mit mehr Erfahrung, Befugnis oder Erreichbarkeit. Dafür gibt es meist eine Reihenfolge, etwa von der…
- EU Die EU ist ein Zusammenschluss europäischer Staaten mit gemeinsamem Binnenmarkt und gemeinsamen Rechtsvorschriften. Sie erlässt Verordnungen und Richtlinien, etwa zu Datenschutz…
- EuGH Der EuGH legt das Recht der Europäischen Union verbindlich aus. Seine Urteile prägen, wie Gerichte in den Mitgliedstaaten dieses Recht anwenden. Für Websites sind etwa seine…
- EV EV steht für Extended Validation, eine Art von Zertifikat mit ausführlicher Prüfung der Organisation hinter einer Website. Dabei lässt der Betrieb seine Identität von der…
- EWR Der Europäische Wirtschaftsraum verbindet die Staaten der Europäischen Union mit Island, Liechtenstein und Norwegen. Er spielt eine Rolle, wenn es um den Standort von Hosting…
F
- FAQ FAQ ist eine Sammlung häufig gestellter Fragen mit den passenden Antworten. Auf einer Website beantwortet sie typische Fragen zu Leistungen, Ablauf oder Preisen, bevor Besucher…
- FID FID beschreibt die Verzögerung zwischen der ersten Eingabe eines Besuchers und der Reaktion der Webseite. Der Wert gehört zu den Kennzahlen der Core Web Vitals. Er zeigt, wie…
- FIM FIM ist ein Verfahren, das die Dateien einer Website auf unerwartete Änderungen überwacht. Dazu werden Prüfwerte sauberer Dateien gespeichert und später mit dem aktuellen Stand…
- Firewall Eine Firewall ist ein Filter, der den Datenverkehr zwischen einem Server und dem Internet nach festgelegten Regeln zulässt oder blockiert. Eine Web Application Firewall betrachtet…
- FPM FPM ist die Komponente, die PHP-Anwendungen auf dem Webserver ausführt und ihre Prozesse verwaltet. Ihre Einstellungen können beeinflussen, wie schnell ein Shop unter Last…
- FTP FTP ist ein Verfahren, um Dateien zwischen dem eigenen Rechner und einem Server zu übertragen. Bei Websites dient es etwa dazu, Dateien beim Hoster hochzuladen. Weil FTP Daten…
G
- GB GB ist eine Maßeinheit für Datenmengen, etwa für den Arbeitsspeicher oder die Festplatten eines Servers. Wie viel Speicher ein Server hat, kann beeinflussen, wie viele Anfragen er…
- GCM GCM ist ein Betriebsmodus für Verschlüsselungsverfahren, der Daten verschlüsselt und zugleich Veränderungen erkennbar macht. Er wird bei verschlüsselten Webverbindungen häufig…
- GDV Der GDV ist der Dachverband der deutschen Versicherungsunternehmen. Er veröffentlicht unter anderem Statistiken und Umfragen zu Schäden und Risiken, etwa durch Cyberangriffe.
H
- HDE Der HDE ist der Branchenverband des deutschen Einzelhandels. Er veröffentlicht Zahlen und Prognosen zur Entwicklung des Handels, auch des Onlinehandels.
- HGB Das HGB ist das deutsche Gesetzbuch für Kaufleute und Handelsgesellschaften. Es regelt unter anderem Handelsbücher, Buchführung und Jahresabschluss. Für Shops ist es etwa bei…
- HSM Ein HSM ist ein spezielles Gerät oder Modul, das kryptografische Schlüssel speichert und Rechenschritte damit ausführt, ohne dass die Schlüssel das Modul verlassen. Es kommt in…
- HSTS HSTS ist eine Einstellung des Webservers, mit der eine Website dem Browser mitteilt, sie künftig nur verschlüsselt aufzurufen. Das kann das Abfangen oder Umleiten von Verbindungen…
- HTML HTML ist die Sprache, aus der jede Webseite besteht. Sie legt fest, was ein Teil der Seite ist: Überschrift, Absatz, Liste, Verweis oder Bild. Sauberes HTML ist die Grundlage…
- HTTP HTTP ist das Protokoll, mit dem Browser und Server Webseiten und Daten austauschen. Auch Schnittstellen zwischen Shop und anderen Systemen arbeiten oft darüber. Die verschlüsselte…
- HTTPS HTTPS überträgt Daten zwischen Browser und Website verschlüsselt. So können andere nicht mitlesen, was Sie zum Beispiel in ein Formular eingeben. Viele Browser warnen bei Seiten…
I
- IANA Die IANA ist die Stelle, die zentrale Kennungen des Internets verwaltet, etwa Adressbereiche, Domainendungen und Protokollnummern. Sie veröffentlicht auch die Zeitzonendatenbank…
- ICANN ICANN ist eine gemeinnützige Organisation, die weltweit die Vergabe von Domainnamen und Internetadressen koordiniert. Sie legt unter anderem Regeln für Domainendungen und den…
- IdNr IdNr ist die Kurzform für Identifikationsnummer und steht vor allem in Zusammensetzungen wie USt-IdNr. Die Umsatzsteuer-Identifikationsnummer kennzeichnet einen Betrieb im Handel…
- IETF Die IETF ist ein offenes internationales Gremium, das technische Standards für das Internet erarbeitet. Ihre Dokumente heißen RFC und beschreiben zum Beispiel Verfahren für…
- Impressum Das Impressum nennt, wer für eine Website verantwortlich ist: Name, Anschrift und Wege zur Kontaktaufnahme. Geschäftliche Websites in Deutschland brauchen ein Impressum, das…
- INP INP ist ein Messwert dafür, wie schnell eine Webseite sichtbar auf Eingaben wie Klicks oder Tastendrücke reagiert. Er gehört zu den Kennzahlen der Ladezeit und Bedienbarkeit. Ein…
- IoT Das IoT bezeichnet die Vernetzung von Geräten, Maschinen und Sensoren, die selbstständig Daten über das Internet austauschen. Dazu zählen etwa vernetzte Haushaltsgeräte oder…
- IP IP steht für das Internet Protocol, das regelt, wie Daten zwischen Geräten im Internet adressiert und übertragen werden. Eine IP-Adresse kennzeichnet ein Gerät oder einen…
- ISO Die ISO ist die internationale Organisation für Normung. Sie veröffentlicht Normen, etwa für Qualitätsmanagement oder Informationssicherheit, auf die sich Lieferanten und Kunden…
- IT IT steht für Informationstechnik und meint Computer, Netzwerke, Software und die Menschen, die sie betreiben. Für einen Online-Shop gehören Server, Schnittstellen und…
J
- JPEG JPEG ist ein verbreitetes Bildformat für Fotos, benannt nach dem Normungsgremium, das es entwickelt hat. Es verkleinert Dateien durch verlustbehaftete Kompression. Moderne Formate…
- JS JS ist die übliche Abkürzung für JavaScript, die Programmiersprache für Interaktionen im Browser. Große oder viele Skripte müssen geladen, verarbeitet und ausgeführt werden. Das…
- JSON JSON ist ein einfaches Textformat, mit dem Programme strukturierte Daten austauschen. Viele Schnittstellen zwischen Shop und anderen Systemen übertragen Artikel, Preise und…
K
- KB Ein Kilobyte ist eine kleine Maßeinheit für Datenmengen, etwa für die Größe eines Bildes oder einer Skriptdatei. Je weniger Kilobyte eine Seite überträgt, desto schneller kann sie…
- KEV KEV bezeichnet einen von der US-Behörde CISA geführten Katalog bekannter Schwachstellen, die nachweislich ausgenutzt werden. Er hilft bei der Einordnung, welche Lücken besonders…
- KI Künstliche Intelligenz bezeichnet Software, die aus Daten Muster lernt und daraus Vorschläge, Texte oder Entscheidungen ableitet. Im Umfeld von Websites begegnet sie etwa bei…
- KiB Ein Kibibyte ist eine Maßeinheit für Datenmengen, die im Binärsystem gezählt wird und etwas größer ist als ein Kilobyte. Technische Dokumentationen geben Dateigrößen und…
- KMU KMU steht für kleine und mittlere Unternehmen, die nach Größenmerkmalen von Großunternehmen abgegrenzt werden. Der Begriff wird in Statistiken, Förderprogrammen und Gesetzen…
- Kontrast Der Kontrast ist der Helligkeitsunterschied zwischen Schrift und Hintergrund. Die WCAG nennen dafür Mindestwerte. Ein guter Kontrast hilft allen, besonders Menschen mit einer…
- KPI Ein KPI ist eine Kennzahl, mit der sich der Erfolg eines Vorhabens oder Prozesses messen lässt. Bei der Wartung gehören etwa Verfügbarkeit, Reaktionszeit und Dauer bis zum…
- KRITIS KRITIS ist die Kurzform für Kritische Infrastrukturen, also Einrichtungen, deren Ausfall erhebliche Folgen für die Versorgung der Gesellschaft haben kann. Dazu zählen etwa…
- KSK Der KSK ist der Schlüssel, mit dem bei DNSSEC die übrigen Schlüssel einer Domain signiert werden. Er bildet die Grundlage der Vertrauenskette. Wird er ausgetauscht, müssen alle…
- KW KW steht für Kalenderwoche, die fortlaufende Nummer einer Woche im Jahr. In Wartungsplänen und Berichten werden Termine und Zeiträume oft nach Kalenderwochen angegeben.
L
- Lasttest Ein Lasttest prüft, wie viele gleichzeitige Besucher und Bestellungen ein Shop verarbeiten kann. Dafür werden Zugriffe künstlich erzeugt und beobachtet, ab wann der Shop langsamer…
- LCP LCP ist eine Kennzahl für die Ladezeit einer Webseite. Sie misst, wann das größte sichtbare Element, etwa ein Bild oder eine Überschrift, angezeigt wird. Der Wert zeigt, wie…
- LTS LTS bezeichnet eine Softwareversion mit verlängertem Supportzeitraum, in dem der Hersteller Fehler und Sicherheitslücken behebt. Solche Versionen sind für den dauerhaften Betrieb…
M
- Malware Malware ist Schadsoftware, die Systeme ohne Wissen des Betreibers schädigt, ausspäht oder fernsteuert. Auf einem Shop kann sie etwa Zahlungsdaten abgreifen oder Besucher auf…
- MB Ein Megabyte ist eine Maßeinheit für Datenmengen, etwa für die Größe einer Datei oder einer Seite. Große Seiten und Bilder laden auf dem Handy langsamer. Das Seitengewicht wird…
- MESZ MESZ ist die Sommerzeit der mitteleuropäischen Zeitzone, zu der auch Deutschland gehört. Zeitangaben in Systemen und Protokollen sind ohne Angabe der Zeitzone in der…
- MEZ Die MEZ ist die Zeitzone, die im Winter in Deutschland und vielen Nachbarländern gilt. Im Sommer gilt stattdessen die Mitteleuropäische Sommerzeit. Zeitangaben wie…
- MFA Bei der Multi-Faktor-Authentifizierung braucht die Anmeldung neben dem Passwort einen weiteren Nachweis, etwa einen Code vom Smartphone. Sie kann helfen, Zugänge zur…
- MIME MIME bezeichnet einen Standard, der den Typ einer Datei angibt, etwa Bild, Schrift oder Skript. Browser richten sich danach, wie sie eine Datei behandeln. Falsch angegebene Typen…
- MTTA MTTA ist die durchschnittliche Zeit, bis eine Störung nach ihrer Meldung bestätigt wird. Sie gehört zu den Kennzahlen des Störungsmanagements. Sie unterscheidet sich von der Zeit…
- MTTD Die MTTD ist die durchschnittliche Zeit, bis eine Störung oder ein Sicherheitsvorfall bemerkt wird. Je kürzer sie ist, desto früher kann ein Betrieb reagieren. Überwachung und…
- MVC MVC ist ein Aufbauprinzip für Software, das Daten, Darstellung und Steuerung voneinander trennt. Viele Webanwendungen und Content-Management-Systeme sind nach diesem Muster…
- MX Ein MX-Eintrag ist ein Eintrag im Domain Name System, der angibt, welcher Server E-Mails für eine Domain annimmt. Ohne passenden Eintrag können Mails an die eigene Adresse nicht…
N
- NIS NIS steht für Netz- und Informationssicherheit und bezeichnet europäische Regeln zur Cybersicherheit. Sie nennen Anforderungen an die Sicherheit wichtiger Dienste und…
- NIS2 NIS2 ist eine EU-Richtlinie zur Cybersicherheit. Sie nennt Anforderungen an Risikomanagement und die Meldung von Sicherheitsvorfällen für Unternehmen bestimmter Bereiche. Ob ein…
- NIST Das NIST ist eine Behörde der Vereinigten Staaten für Normen und Messtechnik. Ihre Empfehlungen zur Informationssicherheit dienen vielfach als Orientierung, etwa für Passwörter…
- NVD Die NVD ist eine öffentliche Datenbank mit bekannten Sicherheitslücken, die unter anderem Schweregrade und Beschreibungen zu CVE-Einträgen sammelt. Sie wird von einer US-Behörde…
O
- OAT OAT ist eine Systematik des Projekts OWASP für automatisierte Angriffe auf Webanwendungen, etwa das massenhafte Ausprobieren von Zugangsdaten oder Gutscheincodes. Jede…
- OAuth OAuth ist ein offener Standard, über den eine Anwendung auf geschützte Daten zugreift, ohne das Passwort des Nutzers zu kennen. Statt Zugangsdaten werden zeitlich begrenzte…
- OCSP OCSP ist ein Verfahren, mit dem ein Browser prüfen kann, ob das Sicherheitszertifikat einer Website noch gültig ist. Beim sogenannten Stapling liefert der Server diese Auskunft…
- OPS OPS bezeichnet im IT-Grundschutz des BSI die Gruppe der Bausteine zum Betrieb von IT-Systemen. Diese Bausteine nennen Anforderungen, etwa an Updates, Tests und Protokollierung…
- ORP ORP ist im IT-Grundschutz des BSI die Gruppe der Bausteine zu Organisation und Personal. Diese Bausteine beschreiben zum Beispiel, wie Zugänge eindeutig Personen zugeordnet und…
- OS OS steht für Operating System, auf Deutsch Betriebssystem. Es ist die Grundsoftware, auf der die Programme eines Servers oder Rechners laufen.
- OSV OSV steht für eine offene Datenbank und ein Datenformat für bekannte Schwachstellen in Open-Source-Softwarepaketen. Einträge verweisen auf betroffene Pakete und Versionen…
- OTP Ein OTP ist ein Einmalpasswort, das nur für eine Anmeldung oder Freigabe gilt, etwa per SMS oder App. Es wird bei der Mehr-Faktor-Anmeldung und bei der Bestätigung von Zahlungen…
- OV OV bezeichnet ein Zertifikat, bei dem die Zertifizierungsstelle zusätzlich die Identität der Organisation hinter einer Domain prüft. Es wird bei der Einrichtung einer…
- OWASP OWASP ist eine gemeinnützige Gemeinschaft, die frei zugängliche Leitfäden zur Sicherheit von Webanwendungen veröffentlicht. Ihre Listen typischer Schwachstellen dienen vielen…
P
- P95 P95 bezeichnet einen Perzentilwert: Die allermeisten Messungen liegen darunter, nur ein kleiner Rest der langsamsten Fälle darüber. Anders als ein Durchschnitt zeigt er, wie sich…
- PAngV Die PAngV ist eine deutsche Verordnung, die regelt, wie Preise gegenüber Verbrauchern anzugeben sind. Sie betrifft etwa Endpreise, Grundpreise und Preisermäßigungen in Shops.
- Patch Ein Patch ist eine kleine Korrektur an einer Software, die einen bekannten Fehler oder eine Sicherheitslücke behebt. Er wird vom Hersteller bereitgestellt und wirkt erst, wenn er…
- PC Ein PC ist ein Computer für die Arbeit einer einzelnen Person, etwa am Schreibtisch im Büro. Im Betrieb dient er oft für E-Mail, Buchhaltung und Verwaltung.
- PCI PCI steht für Payment Card Industry, die Branche der Kartenzahlung. Der Name steckt in PCI DSS, einem Sicherheitsstandard für den Umgang mit Zahlungskartendaten. Für Shops mit…
- PCI DSS PCI DSS ist ein Sicherheitsstandard der Zahlungskartenbranche für Betriebe, die Kartendaten verarbeiten, speichern oder übertragen. Er nennt technische und organisatorische…
- PDF PDF ist ein verbreitetes Dateiformat für Dokumente, das Layout und Schrift auf verschiedenen Geräten einheitlich darstellt. In einem Shop werden zum Beispiel Kataloge, Angebote…
- Phishing Phishing ist der Versuch, über gefälschte Nachrichten oder Webseiten an Zugangsdaten oder Zahlungsdaten zu gelangen. Die Nachrichten wirken meist wie Mitteilungen eines bekannten…
- PHP PHP ist eine verbreitete Programmiersprache für Webanwendungen, die auf dem Server ausgeführt wird. Viele Shopsysteme und Content-Management-Systeme sind in PHP geschrieben. Für…
- PIM PIM ist eine Software, in der alle Produktdaten zentral gepflegt werden. Von dort gehen Texte, Merkmale und Bilder in Shop, Kataloge und Marktplätze. Die Anbindung an den Shop…
- Plugin Ein Plugin ist eine Erweiterung, die einer Shop- oder Website-Software zusätzliche Funktionen hinzufügt, etwa Zahlungsarten oder Formulare. Je nach System heißt es auch Extension…
- PNG PNG ist ein Bildformat, das Grafiken ohne Qualitätsverlust speichert und Transparenz unterstützt. Für Logos und Grafiken mit klaren Kanten eignet es sich gut, für Fotos entstehen…
- POODLE POODLE ist der Name einer bekannten Schwachstelle in alten Versionen des Verschlüsselungsverfahrens SSL. Sie kann es einem Angreifer ermöglichen, Teile verschlüsselter…
- PSD3 PSD3 gehört zur Reihe der europäischen Regelwerke für Zahlungsdienste, der Payment Services Directive. Diese Regeln betreffen vor allem Banken und Zahlungsdienstleister. Für Shops…
Q
- QR Ein QR-Code ist ein quadratischer Code aus Punkten, den Smartphones und Scanner schnell auslesen können. Er verweist häufig auf eine Webseite oder eine andere Information.
- QS QS bezeichnet alle Maßnahmen, mit denen die Qualität eines Ergebnisses geprüft und gesichert wird. Bei Websites und Shops gehören dazu etwa Tests nach Updates. Sie sollen helfen…
R
- RAM RAM ist der Arbeitsspeicher eines Computers oder Servers, in dem laufende Programme und Daten schnell zugreifbar gehalten werden. Ausreichend RAM ist für schnelle Datenbanken und…
- Ransomware Ransomware ist Schadsoftware, die Dateien oder ganze Systeme verschlüsselt und für die Freigabe ein Lösegeld verlangt. Für einen Shop kann das Ausfall und Datenverlust bedeuten…
- RC4 RC4 ist ein älteres Verfahren zur Verschlüsselung von Daten. Aktuelle Empfehlungen führen es in der Regel unter den Verfahren auf, die nicht mehr genutzt werden sollen.
- RCE RCE bezeichnet eine Sicherheitslücke, durch die ein Angreifer fremden Programmcode aus der Ferne auf einem Server ausführen kann. Solche Lücken werden meist als kritisch…
- RDoS RDoS bezeichnet eine Erpressung mit einem Überlastungsangriff: Angreifer drohen mit einem Ausfall oder lösen ihn aus und verlangen Geld. Ein solcher Angriff kann einen Shop…
- Rechteinventar Ein Rechteinventar ist eine Übersicht darüber, wer auf welche Systeme, Konten und Funktionen eines Betriebs zugreifen darf. Es nennt zum Beispiel Zugänge zu Shop, Hosting, Domain…
- Responsive Design Responsive Design heißt: Eine Website passt sich der Größe des Bildschirms an. Auf dem Handy stehen die Inhalte untereinander, auf einem großen Bildschirm oft nebeneinander. Es…
- REST REST ist ein Architekturstil für Schnittstellen, über die Systeme Daten per Webanfrage austauschen. Viele Shop- und Websitesysteme bieten solche Schnittstellen an. Sie lassen sich…
- Restore Ein Restore bezeichnet das Zurückspielen von Daten oder eines früheren Systemstands aus einem Backup. Dabei werden Dateien und Datenbank des Shops wieder in einen funktionsfähigen…
- RFC Ein RFC ist ein technisches Dokument der Internet-Standardisierung, das Protokolle und Verfahren des Internets beschreibt. Viele Abläufe rund um Websites und E-Mail beruhen auf…
- RGB RGB ist ein Farbmodell, bei dem Farben auf Bildschirmen aus Anteilen von Rot, Grün und Blau gemischt werden. Farbwerte einer Marke werden häufig in diesem Modell angegeben. Sie…
- Rollback Ein Rollback setzt ein System nach einer fehlgeschlagenen Änderung auf den vorherigen funktionierenden Stand zurück. Er wird meist vor einem Update eingeplant, zum Beispiel mit…
- RPO Die RPO beschreibt, wie viel Datenverlust nach einem Ausfall zeitlich noch hinnehmbar ist. Sie hängt davon ab, wie oft Sicherungen eines Shops angelegt werden. Betreiber und…
- RRSIG RRSIG ist ein Eintragstyp im Domain Name System, der die digitale Signatur zu anderen Einträgen einer Domain enthält. Er gehört zu DNSSEC und dient dazu, die Echtheit von…
- RTO Die RTO ist die Zeit, innerhalb der ein System nach einem Ausfall wieder laufen soll. Sie ist ein Zielwert und keine Zusicherung. In Wartungsverträgen wird sie oft zusammen mit…
- RUM RUM misst Ladezeiten und Fehler direkt bei echten Besuchern einer Website. So zeigt sich, wie schnell ein Shop unter realen Bedingungen mit unterschiedlichen Geräten und…
S
- SAN SAN bezeichnet die Liste weiterer Domainnamen, die ein einzelnes TLS-Zertifikat zusätzlich abdecken kann. Ein Zertifikat mit dieser Angabe kann mehrere Domains und Subdomains…
- SBOM Eine SBOM ist eine Liste aller Bestandteile einer Software, etwa Bibliotheken und Erweiterungen mit ihren Versionen. Sie hilft zu klären, ob ein Shop von einer neu bekannt…
- Schwachstelle Eine Schwachstelle ist ein Fehler oder eine Lücke in Software oder Konfiguration, die ein Angreifer ausnutzen könnte. Sie betrifft zum Beispiel Shop-Software, Plugins oder Server…
- Screenreader Ein Screenreader ist ein Programm, das die Inhalte einer Seite vorliest oder auf einer Braillezeile ausgibt. Blinde und sehbehinderte Menschen bedienen damit Websites. Dafür…
- SDK Ein SDK ist eine Sammlung von Werkzeugen, Bibliotheken und Dokumentation für Entwickler. Sie erleichtert es, Anwendungen für eine bestimmte Plattform zu bauen oder Dienste…
- SEO SEO heißt auf Deutsch Suchmaschinenoptimierung. Gemeint sind alle Maßnahmen, mit denen eine Website in Suchmaschinen besser gefunden wird. Dazu gehören passende Inhalte, eine…
- SFTP SFTP ist ein Verfahren, um Dateien verschlüsselt zwischen Systemen zu übertragen. Bei Websites dient es etwa dazu, Dateien sicher auf einen Server zu laden oder Sicherungen…
- SLA Ein SLA ist eine Vereinbarung über Art und Umfang einer Dienstleistung, etwa der Wartung eines Shops. Es beschreibt zum Beispiel Reaktionszeiten, Zuständigkeiten und Berichte…
- SLSA SLSA ist ein Rahmenwerk, das Stufen für die Absicherung der Lieferkette von Software beschreibt. Es betrifft, wie Software gebaut, geprüft und ausgeliefert wird. Eine höhere Stufe…
- SMB SMB ist die englische Kurzform für kleine und mittlere Unternehmen. Sie entspricht dem deutschen KMU und steht vor allem in Studien und Quellenangaben. Die Größenmerkmale hängen…
- SMS Eine SMS ist eine kurze Textnachricht, die über das Mobilfunknetz an ein Telefon geschickt wird. Bei Alarmierung und Anmeldung dient sie oft zur Übermittlung von Warnungen oder…
- SMTP SMTP ist das Standardprotokoll, mit dem E-Mails zwischen Servern versendet werden. Shops nutzen es, um Bestellbestätigungen, Rechnungen oder Benachrichtigungen zu verschicken…
- SOA SOA bezeichnet einen DNS-Eintrag, der grundlegende Angaben zu einer Domain-Zone enthält. Dazu gehören der zuständige Namensserver und Angaben zur Aktualisierung der Zone. Der…
- SoZV Die SoZV ist die Sommerzeitverordnung. Sie regelt, wie die Sommerzeit in Deutschland gehandhabt wird, also die Zeitumstellung im Frühjahr und Herbst. Für zeitgesteuerte Aufgaben…
- SP SP steht für Special Publication, eine Reihe von Veröffentlichungen der US-Behörde NIST. Darin werden Empfehlungen zur Informationssicherheit beschrieben, etwa zu Passwörtern und…
- SPDX SPDX ist ein offenes Format, mit dem sich die Bestandteile einer Software maschinenlesbar auflisten lassen. Solche Stücklisten helfen zu prüfen, welche Pakete und Komponenten in…
- SPF SPF ist ein Eintrag im Domain-System, der festlegt, welche Server E-Mails für eine Domain versenden dürfen. Empfangende Postfächer prüfen ihn, damit gefälschte Absender auffallen…
- SQL SQL ist eine Abfragesprache, mit der Anwendungen Daten aus einer Datenbank lesen und schreiben. Viele oder ungünstig gebaute Abfragen können die Antwortzeit eines Shops erhöhen…
- SRE SRE ist ein Ansatz, der den zuverlässigen Betrieb von Systemen mit Methoden der Softwareentwicklung verbindet. Dazu gehören Überwachung, Fehleranalyse und klare Ziele für die…
- SRI SRI ist ein Browser-Verfahren, bei dem zu einer extern geladenen Datei eine Prüfsumme hinterlegt wird. Der Browser vergleicht sie mit der geladenen Datei und führt eine veränderte…
- SSAC Das SSAC ist ein Beratungsgremium der ICANN, das sich mit der Sicherheit und Stabilität des Domain-Systems und der Adressvergabe im Internet befasst. Es veröffentlicht Berichte…
- SSH SSH ist ein Protokoll für verschlüsselte Verbindungen zu Servern. Darüber melden sich Administratoren an und übertragen Dateien, wobei sich die Systeme oft mit einem Schlüsselpaar…
- SSL SSL ist ein älteres Verfahren zur verschlüsselten Übertragung von Daten zwischen Browser und Website. Heute kommt meist der Nachfolger TLS zum Einsatz, der Name SSL ist aber…
- Staging Staging bezeichnet eine Testumgebung, die dem echten Shop weitgehend gleicht. Änderungen wie Updates werden dort zuerst ausprobiert, bevor sie im Live-Shop eingespielt werden…
- Statusseite Eine Statusseite ist eine öffentliche Seite, die den aktuellen Betriebszustand eines Shops oder Dienstes anzeigt. Bei Störungen kann sie Kunden über den Stand der Behebung…
- SYN SYN bezeichnet beim Verbindungsaufbau im Internet die Nachricht, mit der ein Gerät eine Verbindung anfragt. Bei einer SYN-Flood wird ein Server mit sehr vielen solchen Anfragen…
T
- TDDDG Das TDDDG ist ein deutsches Gesetz zum Datenschutz bei Telekommunikation und digitalen Diensten. Es regelt unter anderem den Zugriff auf Informationen im Endgerät von Besuchern…
- TER Das TER ist ein Verzeichnis, in dem Erweiterungen für ein Content-Management-System bereitgestellt werden. Betriebe und Dienstleister suchen dort nach Zusatzfunktionen. Jede…
- TLS TLS ist ein Verfahren, das Daten auf dem Weg zwischen Browser, Shop und Schnittstellen verschlüsselt. Es ist der Nachfolger von SSL. Websites mit HTTPS nutzen es.
- TMG Das TMG war das frühere deutsche Gesetz für Online-Dienste und enthielt unter anderem die Impressumspflicht. Es wurde durch das Digitale-Dienste-Gesetz abgelöst. Ein Impressum…
- TOM TOM sind technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören etwa Verschlüsselung, Zugriffsrechte, Datensicherung und klare Abläufe im Team…
- TOTP TOTP ist ein Verfahren für zeitbasierte Einmalpasswörter, die eine App für kurze Zeit anzeigt. Es dient als zusätzlicher Nachweis bei der Anmeldung. Für Zugänge zur…
- TR Eine TR ist eine Technische Richtlinie, mit der das Bundesamt für Sicherheit in der Informationstechnik Anforderungen an sichere Technik beschreibt. Sie ist in der Regel eine…
- TTDSG Das TTDSG ist der frühere Name des deutschen Gesetzes zum Schutz der Privatsphäre bei Online-Diensten. Heute heißt es TDDDG. Verweise auf das TTDSG in Datenschutzerklärungen oder…
- TTFB TTFB misst, wie lange es nach einer Anfrage dauert, bis die ersten Daten der Serverantwort im Browser ankommen. Ein niedriger Wert ist eine Grundlage für kurze Ladezeiten im Shop…
- TTL Die TTL gibt an, wie lange eine zwischengespeicherte Antwort oder ein Eintrag gültig bleibt, bevor er neu abgefragt wird. Sie kommt im Domain-System und bei Zwischenspeichern für…
- TU Eine TU ist eine Universität mit Schwerpunkt auf Technik, Ingenieur- und Naturwissenschaften. Sie forscht und lehrt in Fächern wie Maschinenbau, Elektrotechnik oder Informatik…
- TXT TXT bezeichnet einen Eintragstyp im Domain Name System, der frei formulierten Text zu einer Domain speichert. Darüber werden etwa SPF, DKIM und DMARC für E-Mails hinterlegt oder…
U
- Uptime Uptime bezeichnet die Zeit, in der ein Shop oder eine Website erreichbar ist und antwortet. Sie wird meist als Anteil eines Zeitraums angegeben und durch regelmäßige Abfragen von…
- URI Ein URI ist eine einheitliche Kennung für eine Ressource, etwa eine Webadresse. Er ist der Oberbegriff, zu dem auch die gewohnte URL gehört. Fachtexte und technische Regelwerke…
- URL Eine URL ist die Adresse einer Seite oder Datei im Internet. Sie steht oben in der Adresszeile des Browsers. Sie besteht aus dem Protokoll, zum Beispiel https, dem Namen der…
- US US steht für United States, also die Vereinigten Staaten von Amerika. In Fragen des Betriebs begegnet das Kürzel etwa bei US-Dollar, Studien oder Anbietern aus diesem Land.
- USA USA ist die Abkürzung für die Vereinigten Staaten von Amerika. In Texten über Online-Shops steht sie etwa bei Marktzahlen und Statistiken. Sie nennt dort das Land, auf das sich…
- USt Die USt ist eine Steuer auf Waren und Dienstleistungen, die in Rechnungen und Preisangaben ausgewiesen wird. Preise für Geschäftskunden werden häufig netto genannt, die USt kommt…
- UStG Das UStG ist das Umsatzsteuergesetz. Es regelt die Besteuerung von Lieferungen und Leistungen und enthält Vorgaben zu Rechnungen und zur Rechnungsstellung. Wie es im Einzelfall…
- UTC UTC ist die weltweit einheitliche Bezugszeit, nach der sich die Zeitzonen richten. Technische Systeme wie Server und Cronjobs geben Zeitpunkte oft in UTC an, unabhängig von…
- UWG Das UWG ist das deutsche Gesetz gegen den unlauteren Wettbewerb. Es regelt etwa irreführende Werbung und unzumutbare Belästigungen durch Werbung. Für Shops und Websites kann es…
V
- VPN Ein VPN ist eine verschlüsselte Verbindung, die entfernte Systeme so verbindet, als stünden sie im selben internen Netz. Betriebe nutzen es etwa, um aus der Ferne auf interne…
- VPS Ein VPS ist ein per Software abgetrennter Server mit fest zugeteilten Ressourcen, der sich die Hardware mit weiteren solchen Servern teilt. Anders als beim einfachen Webhosting…
- VVG Das VVG ist das deutsche Gesetz über Versicherungsverträge. Es regelt Rechte und Pflichten von Versicherern und Versicherten, auch beim Abschluss und Widerruf von Verträgen. Was…
W
- W3C Das W3C ist das Gremium, das technische Standards für das Web entwickelt. Dazu gehören HTML, CSS und die Richtlinien für barrierefreie Webinhalte.
- WAF Eine WAF ist eine Schutzschicht vor einem Shop, die Anfragen an die Website prüft und auffällige Zugriffe filtern kann. Sie kann helfen, bekannte Angriffsmuster abzuwehren. Zu…
- Wartungsfenster Ein Wartungsfenster ist ein vorab festgelegter Zeitraum, in dem Änderungen am System vorgenommen werden. In dieser Zeit kann der Shop kurz eingeschränkt oder nicht erreichbar…
- WCAG Die WCAG sind internationale Richtlinien für barrierefreie Webinhalte. Sie beschreiben prüfbare Anforderungen, zum Beispiel an Kontraste, an Alternativtexte für Bilder und an die…
- WiStrG Das WiStrG ist das Wirtschaftsstrafgesetz. Es regelt bestimmte Straftaten und Ordnungswidrigkeiten im Wirtschaftsleben, etwa im Zusammenhang mit Preisen und Leistungen. Wie es im…
- WSTG WSTG ist ein Leitfaden der Organisation OWASP für das Testen der Sicherheit von Webanwendungen. Er beschreibt Prüfverfahren, nach denen Tests strukturiert werden können.
X
- XML XML ist ein Textformat, mit dem strukturierte Daten maschinenlesbar beschrieben werden. Viele Schnittstellen, Produktkataloge und elektronische Rechnungen nutzen XML, um Daten…
- XML-RPC XML-RPC ist eine ältere Schnittstelle, über die Programme per Internet Funktionen auf einem anderen System aufrufen. Bei manchen Content-Management-Systemen ist sie ein bekanntes…
- XSS XSS ist eine Angriffsart, bei der fremder Schadcode in eine Webseite eingeschleust und im Browser eines Besuchers ausgeführt wird. Betroffen sein können etwa Eingabefelder…
Z
- Zero-Day Ein Zero-Day ist eine Sicherheitslücke, die ausgenutzt wird oder bekannt ist, bevor der Hersteller eine Korrektur bereitstellen konnte. Bis ein Patch erscheint, können oft nur…
- Zertifikat Ein Zertifikat ist eine digitale Bescheinigung, die die Identität einer Website bestätigt und die verschlüsselte Verbindung über HTTPS ermöglicht. Ausgestellt wird es von einer…
- ZSK Der ZSK ist ein Schlüssel, mit dem die Einträge einer Domain-Zone digital signiert werden. Er wird bei DNSSEC regelmäßig getauscht, was als Rollover bezeichnet wird. Fehler beim…
Begriff nicht dabei?
In den häufigen Fragen steht mehr zum Ablauf eines Projekts — oder Sie fragen direkt nach.