Supply-Chain-Angriffe: Shop-Stack sicher aktualisieren
Die größte Angriffsfläche eines Shops ist nicht das Frontend, sondern der Build. Wie Lieferkettenangriffe über npm und Composer real ablaufen und welche Maßnahmen davor greifen.
Insights zu E-Commerce, Webentwicklung und digitalen Lösungen
Hier finden Sie unsere Beiträge zu Shops, Webseiten und Technik im Netz. Wir erklären neue Regeln, Werkzeuge und gute Wege für Ihren Alltag. Sie können die Beiträge nach Themen filtern. Oben in einem Beitrag steht eine kurze Fassung in einfachen Worten. Fragen Sie uns, wenn Ihnen etwas unklar bleibt.
Die größte Angriffsfläche eines Shops ist nicht das Frontend, sondern der Build. Wie Lieferkettenangriffe über npm und Composer real ablaufen und welche Maßnahmen davor greifen.
Sobald ein Shop einen KI-Berater bekommt, entsteht eine neue Angriffsfläche: Sprachmodelle trennen Anweisung und Daten nicht. Was das konkret bedeutet und welche Schutzschichten tragen.
B2B-Einkäufer bevorzugen zunehmend einen vertriebsfreien Kaufprozess, doch die Angebotsphase bremst genau dort. Wie ein durchgängiger RFQ-Workflow vom Angebotskorb bis zur Ein-Klick-Bestellung Tage aus dem Angebotsprozess nimmt.
Filter- und Sortier-URLs erzeugen aus ein paar tausend Produkten Millionen Seiten – Google benennt Facettennavigation als größten Einzelverursacher von Crawling-Problemen. Eine Entscheidungsmatrix statt Bauchgefühl: welche Facetten eine Landingpage verdienen, welche aus dem Crawl gehören und warum robots.txt und noindex nicht austauschbar sind.
Der EuGH verlangt, dass sich jeder beworbene Preisvorteil auf den niedrigsten Preis der letzten 30 Tage bezieht. So koppeln Sie Preishistorie, Bestpreis und Rabatt-Badges technisch sauber.
Die interne Suche ist die Strecke mit der höchsten Kaufabsicht und meist die am schlechtesten gepflegte. Eine Arbeitsanleitung zur Relevanz-Konfiguration der OpenSearch-basierten Shop-Suche: minimum_should_match, Komposita, Synonyme, Produktcodes, Autocomplete und Variantensuche.
Geschäftskunden erwarten schnelle Freischaltung, Netto-Preise und geprüfte Firmendaten. So onboarden Sie B2B-Neukunden mit automatischer USt-IdNr-Prüfung, Handelsregister-Abgleich und korrekter Reverse-Charge-Logik.
Der Cyber Resilience Act trifft alle, die Produkte mit digitalen Elementen in den EU-Markt bringen. Seit 11.09.2026 gilt die Meldepflicht, ab 11.12.2027 folgen CE-Kennzeichnung und SBOM. Was Online-Shops jetzt tun sollten.
Seit dem 1. Juli 2026 ist die 150-Euro-Zollfreigrenze weg. Was die Übergangs-Pauschale, IOSS und die EU-Zolldatenplattform ab 2028 für Kalkulation, Checkout und Versand bedeuten.
Größere Flächen, Begriffe erklärt, Eingabehilfen, klarer Fokus, kein Zeitlimit
Sie entscheiden, welche optionalen Datenverarbeitungen Sie erlauben.
Unsere anonyme Reichweitenmessung läuft ohne Cookies und ohne IP-Speicherung, auch für Kampagnen-Parameter in Links – dafür holen wir keine Einwilligung ein, weil rechtlich nicht erforderlich.
Technisch zwingend erforderlich: Spracheinstellung, Grundfunktionen der Seite und Speicherung Ihrer Cookie-Auswahl. Ohne diese funktioniert die Seite nicht. Einstellungen, die Sie selbst wählen (Darstellung hell/dunkel, Barrierefreiheit), legt Ihr Browser erst nach dieser Wahl im lokalen Speicher ab; „Zurücksetzen“ in den Barrierefreiheits-Einstellungen entfernt sie.
Zeichnet Ihre Interaktionen mit der Seite (Klicks, Scrollen, Eingaben) pseudonymisiert auf, damit wir Bedienprobleme erkennen können. Eingaben in Formularfeldern werden vor dem Speichern automatisch maskiert, Ihre IP-Adresse wird nicht mit der Aufzeichnung gespeichert. Ausgeliefert von unserer eigenen Domain, kein externes Tool. Opt-in, jederzeit widerrufbar.