Insights zu E-Commerce, Webentwicklung und digitalen Lösungen
Hier finden Sie unsere Beiträge zu Shops, Webseiten und Technik im Netz. Wir erklären neue Regeln, Werkzeuge und gute Wege für Ihren Alltag. Sie können die Beiträge nach Themen filtern. Oben in einem Beitrag steht eine kurze Fassung in einfachen Worten. Fragen Sie uns, wenn Ihnen etwas unklar bleibt.
Nach dem 31. Dezember 2026 veröffentlicht das PHP-Projekt für PHP 8.2 keine Sicherheitskorrekturen mehr (php.net). Der Leitfaden zeigt, wie WordPress-Websites und WordPress-Shops bis zum Jahresende auf PHP 8.3 oder 8.4 wechseln: Bestandsaufnahme, Kompatibilitätsprüfung, Staging-Test und Umstellung.
Gestohlene Zugangsdaten aus fremden Leaks laufen gegen Ihre Anmeldemaske, verteilt über viele Adressen und in normalem Tempo. Was die Zählung je Konto leistet, wo der Sperrlistenabgleich ansetzt, was ein zweiter Faktor entwertet und welcher Reaktionsweg nach einer Übernahme trägt.
In fast jedem gewachsenen Shop gibt es ein Konto, das alles darf. Wie ein Rollenschnitt entlang der Aufgaben aussieht, welche Rechte getrennt gehören und was am Tag des Austritts passiert.
Mehr als die Hälfte des Web-Verkehrs kommt inzwischen von Maschinen. Wer im Shop nicht trennt, wer sammelt und wer kauft, drosselt am Ende die falschen Zugriffe.
Ransomware und Bedienfehler treffen jeden Shop. Dieser Leitfaden zeigt, wie geprüfte 3-2-1-Backups, definierte RTO/RPO-Ziele und ein dokumentierter Wiederanlauf einen belastbaren Notfallplan ergeben – und worin sich Disaster Recovery vom Monitoring unterscheidet.
Die größte Angriffsfläche eines Shops ist nicht das Frontend, sondern der Build. Wie Lieferkettenangriffe über npm und Composer real ablaufen und welche Maßnahmen davor greifen.
Sobald ein Shop einen KI-Berater bekommt, entsteht eine neue Angriffsfläche: Sprachmodelle trennen Anweisung und Daten nicht. Was das konkret bedeutet und welche Schutzschichten tragen.
Der Cyber Resilience Act trifft alle, die Produkte mit digitalen Elementen in den EU-Markt bringen. Seit 11.09.2026 gilt die Meldepflicht, ab 11.12.2027 folgen CE-Kennzeichnung und SBOM. Was Online-Shops jetzt tun sollten.
Ab 2026 sind alle 64 Neuerungen von PCI DSS 4.x bindend. Skript-Management, MFA und Tokenisierung für Online-Shops pragmatisch umgesetzt.
Größere Flächen, Begriffe erklärt, Eingabehilfen, klarer Fokus, kein Zeitlimit
Sie entscheiden, welche optionalen Datenverarbeitungen Sie erlauben.
Unsere anonyme Reichweitenmessung läuft ohne Cookies und ohne IP-Speicherung, auch für Kampagnen-Parameter in Links – dafür holen wir keine Einwilligung ein, weil rechtlich nicht erforderlich.
Technisch zwingend erforderlich: Spracheinstellung, Grundfunktionen der Seite und Speicherung Ihrer Cookie-Auswahl. Ohne diese funktioniert die Seite nicht. Einstellungen, die Sie selbst wählen (Darstellung hell/dunkel, Barrierefreiheit), legt Ihr Browser erst nach dieser Wahl im lokalen Speicher ab; „Zurücksetzen“ in den Barrierefreiheits-Einstellungen entfernt sie.
Zeichnet Ihre Interaktionen mit der Seite (Klicks, Scrollen, Eingaben) pseudonymisiert auf, damit wir Bedienprobleme erkennen können. Eingaben in Formularfeldern werden vor dem Speichern automatisch maskiert, Ihre IP-Adresse wird nicht mit der Aufzeichnung gespeichert. Ausgeliefert von unserer eigenen Domain, kein externes Tool. Opt-in, jederzeit widerrufbar.