Blog
Gedanken zu Entwicklung, Design und allem drumherum.
7/25/2026
Eine Plattform für interne Kommunikation, im Internet exponiert
Eine öffentliche Kooperations- und Beratungsplattform betrieb ein Content-System mit drei niedrigen Befunden. Die Lehre steckte darin, was ein niedriger Befund Ihnen nicht sagt.
content-managementreconhardeninglow-severity
6/20/2026Fehlerseiten sind ein unbeabsichtigter Endpunkt für API-Dokumentation
In einer gemischten Umgebung tauchten dieselben drei Lecks immer wieder auf: Stack Traces, Framework-Banner und absolute Dateisystempfade. Jedes davon kartiert die Internas kostenlos.
information-disclosureerror-handlinghardeningrecon