Supply-Chain-Angriffe: Shop-Stack sicher aktualisieren
Die größte Angriffsfläche eines Shops ist nicht das Frontend, sondern der Build. Wie Lieferkettenangriffe über npm und Composer real ablaufen und welche Maßnahmen davor greifen.
Insights zu E-Commerce, Webentwicklung und digitalen Lösungen
Hier finden Sie unsere Beiträge zu Shops, Webseiten und Technik im Netz. Wir erklären neue Regeln, Werkzeuge und gute Wege für Ihren Alltag. Sie können die Beiträge nach Themen filtern. Oben in einem Beitrag steht eine kurze Fassung in einfachen Worten. Fragen Sie uns, wenn Ihnen etwas unklar bleibt.
Die größte Angriffsfläche eines Shops ist nicht das Frontend, sondern der Build. Wie Lieferkettenangriffe über npm und Composer real ablaufen und welche Maßnahmen davor greifen.
Sobald ein Shop einen KI-Berater bekommt, entsteht eine neue Angriffsfläche: Sprachmodelle trennen Anweisung und Daten nicht. Was das konkret bedeutet und welche Schutzschichten tragen.
Filter- und Sortier-URLs erzeugen aus ein paar tausend Produkten Millionen Seiten – Google benennt Facettennavigation als größten Einzelverursacher von Crawling-Problemen. Eine Entscheidungsmatrix statt Bauchgefühl: welche Facetten eine Landingpage verdienen, welche aus dem Crawl gehören und warum robots.txt und noindex nicht austauschbar sind.
Die interne Suche ist die Strecke mit der höchsten Kaufabsicht und meist die am schlechtesten gepflegte. Eine Arbeitsanleitung zur Relevanz-Konfiguration der OpenSearch-basierten Shop-Suche: minimum_should_match, Komposita, Synonyme, Produktcodes, Autocomplete und Variantensuche.
Statt Bauchgefühl: Eine KI-gestützte Shop-Analyse prüft Produktseite, Funnel und Mobile gegen erprobte UX-Heuristiken, findet Conversion-Killer und sortiert sie nach Umsatzwirkung. Wie die Methode funktioniert und was sie liefert.
Anwendungsbeginn 27.09.2026: Ein Online-Shop muss die amtliche Mitteilung zur gesetzlichen Gewährleistung hervorgehoben und unverändert zeigen. So setzen wir sie mit der Kernfunktion von Shopware 6.7.14 um.
Share of Model, Citation-Rate und KI-Referral-Conversion als belastbare KPIs: So machen Shops ihre Sichtbarkeit in Sprachmodellen messbar und steuerbar.
Lokale Preise statt Fremdwährung: Wie Sie Wechselkurse, Preisrundung und länderspezifische Steuer in Shopware abbilden und so Kaufabbrüche im Auslandsgeschäft senken.
Web-Push-Benachrichtigungen holen Besucher zurück in Ihren Shop – ohne dass eine App installiert sein muss und ohne dass Sie Daten an Drittanbieter abgeben.
Größere Flächen, Begriffe erklärt, Eingabehilfen, klarer Fokus, kein Zeitlimit
Sie entscheiden, welche optionalen Datenverarbeitungen Sie erlauben.
Unsere anonyme Reichweitenmessung läuft ohne Cookies und ohne IP-Speicherung, auch für Kampagnen-Parameter in Links – dafür holen wir keine Einwilligung ein, weil rechtlich nicht erforderlich.
Technisch zwingend erforderlich: Spracheinstellung, Grundfunktionen der Seite und Speicherung Ihrer Cookie-Auswahl. Ohne diese funktioniert die Seite nicht. Einstellungen, die Sie selbst wählen (Darstellung hell/dunkel, Barrierefreiheit), legt Ihr Browser erst nach dieser Wahl im lokalen Speicher ab; „Zurücksetzen“ in den Barrierefreiheits-Einstellungen entfernt sie.
Zeichnet Ihre Interaktionen mit der Seite (Klicks, Scrollen, Eingaben) pseudonymisiert auf, damit wir Bedienprobleme erkennen können. Eingaben in Formularfeldern werden vor dem Speichern automatisch maskiert, Ihre IP-Adresse wird nicht mit der Aufzeichnung gespeichert. Ausgeliefert von unserer eigenen Domain, kein externes Tool. Opt-in, jederzeit widerrufbar.