Supply-Chain-Angriffe: Shop-Stack sicher aktualisieren
Die größte Angriffsfläche eines Shops ist nicht das Frontend, sondern der Build. Wie Lieferkettenangriffe über npm und Composer real ablaufen und welche Maßnahmen davor greifen.
Insights zu E-Commerce, Webentwicklung und digitalen Lösungen
Die größte Angriffsfläche eines Shops ist nicht das Frontend, sondern der Build. Wie Lieferkettenangriffe über npm und Composer real ablaufen und welche Maßnahmen davor greifen.
Sobald ein Shop einen KI-Berater bekommt, entsteht eine neue Angriffsfläche: Sprachmodelle trennen Anweisung und Daten nicht. Was das konkret bedeutet und welche Schutzschichten tragen.
Der Cyber Resilience Act trifft alle, die Produkte mit digitalen Elementen in den EU-Markt bringen. Ab 11.09.2026 gilt die Meldepflicht, ab 11.12.2027 CE-Kennzeichnung und SBOM. Was Online-Shops jetzt tun sollten.
Ab 2026 sind alle 64 Neuerungen von PCI DSS 4.x bindend. Skript-Management, MFA und Tokenisierung für Online-Shops pragmatisch umgesetzt.
289 Milliarden Euro Schaden durch Cyberkriminalität in Deutschland. Erfahren Sie, wie KI-Angriffe funktionieren und wie Sie Ihr Unternehmen wirksam schützen.
NIS2 ist seit Dezember 2025 in Deutschland geltendes Recht. Erfahren Sie, welche Pflichten für Online-Händler gelten und wie Sie die Anforderungen umsetzen.
Sie entscheiden, welche optionalen Datenverarbeitungen Sie erlauben. Unsere anonyme Reichweitenmessung läuft ohne Cookies und ohne IP-Speicherung — dafür holen wir keine Einwilligung ein, weil rechtlich nicht erforderlich.
Technisch zwingend erforderlich: Spracheinstellung, Grundfunktionen der Seite und Speicherung Ihrer Cookie-Auswahl. Ohne diese funktioniert die Seite nicht.
Speichert im lokalen Speicher Ihres Browsers Ihre Präferenzen (z. B. Darstellung hell/dunkel, Barrierefreiheits-Optionen). Verbessert den Komfort, ist aber nicht zwingend notwendig.
Zeichnet Ihre Interaktionen mit der Seite (Klicks, Scrollen, Eingaben) pseudonymisiert auf, damit wir Bedienprobleme erkennen können. Eingaben in Formularfeldern werden vor dem Speichern automatisch maskiert, Ihre IP-Adresse wird nicht mit der Aufzeichnung gespeichert. Ausgeliefert von unserer eigenen Domain, kein externes Tool. Opt-in, jederzeit widerrufbar.
Erlaubt die Messung von Werbekampagnen (interne UTM-Attribution, z. B. ob ein Besuch aus einer Anzeige kam). Keine externen Werbe-Cookies.