Posts Tagged: Websicherheit

SiteLock

SiteLock Security: Die interne Architektur des Web Application Scanning

Die moderne Sicherheit von Webanwendungen ist kein eindimensionales Problem mehr. Noch vor wenigen Jahren ließen sich die meisten Sicherheitsvorfälle auf einfache Konfigurationsfehler oder fehlende CMS-Updates zurückführen. In den Jahren 2025 und 2026 dominieren jedoch mehrstufige Angriffe, automatisierte Botnet-Kampagnen sowie der Missbrauch von Anwendungslogik, die keine offensichtlichen Signaturen hinterlassen. In diesem Kontext verlieren klassische Schwachstellenscanner zunehmend […]

TrustedSite

TrustedSite: Die fehlende Schicht moderner Websicherheit

Moderne Webseiten funktionieren in einer Umgebung, in der Sicherheit nicht mit dem SSL Zertifikat endet. Das Zertifikat gewährleistet die Verschlüsselung der Übertragung und die Integrität des Kommunikationskanals. Dies lässt sich mit Werkzeugen wie dem SSL Checker überprüfen und mit dem SSL Monitor fortlaufend überwachen. Dies ist jedoch nur eine Schicht. Darüber liegen die Anwendungslogik, dynamisch […]

SSL OV

OV-Zertifikate 2025: Organisationsidentität als Fundament echter Sicherheit

In den letzten zwei Jahren hat sich einer der größten Veränderungen in der Geschichte der Netzwerksicherheit vollzogen. Die Landschaft des Internets ist nicht länger eine Sammlung einfacher Webseiten, die durch Links verbunden sind. Heute ist es eine komplexe Struktur von Abhängigkeiten: SaaS Anwendungen, API Schnittstellen, Microservices, Zahlungssysteme, B2B Integrationen, E Commerce Plattformen, Mitarbeiterportale und darüber […]

HTTPS by default

Chrome erzwingt HTTPS standardmäßig. Ein neuer Sicherheitsstandard im Internet kommt

Ende Oktober 2025 kündigte Google eine der bedeutendsten Änderungen in der Chrome-Sicherheitsstrategie seit vielen Jahren an. Ab Version 154, die im Oktober 2026 an die Nutzer ausgeliefert wird, wird der Browser HTTPS-Verbindungen standardmäßig erzwingen. Das bedeutet, dass Chrome versuchen wird, eine verschlüsselte Verbindung zu jeder Website herzustellen, und den Nutzer erst dann um Zustimmung bitten […]

SSL/TLS

SSL/TLS in der Praxis – häufige Implementierungsfehler und empfohlene Gegenmaßnahmen

Die Implementierung eines SSL/TLS-Zertifikats ist heute ein absoluter Standard für jede Website, Webanwendung oder API-Schnittstelle. Doch allein der Besitz eines Zertifikats garantiert keine Sicherheit. In der Praxis hinterlassen viele Implementierungen Lücken, die nicht nur das Schutzniveau verringern, sondern auch den Ruf der Domain, das SEO-Ranking und die Einhaltung von Vorschriften (z. B. NIS2, DSGVO) beeinträchtigen.

5 Schluss

5 Schlüsselschritte zur sicheren Website

Die dynamische Entwicklung der Technologie, die zunehmende Verbreitung von Cloud-Diensten und die wachsende Zahl von Cyberangriffen machen die Sicherheit von Websites zu einer der obersten Prioritäten im Jahr 2025. Angriffe auf die Anwendungsebene (OWASP Top 10), Phishing, Ransomware oder Fehlkonfigurationen sind heute alltäglich. Darüber hinaus verpflichten Vorschriften wie NIS2 und DORA Organisationen dazu, das Schutzniveau […]