Blog

Gedanken zu Entwicklung, Design und allem drumherum.

9/19/2026

Ihr Onlineshop exponiert eine öffentliche API, die Sie nicht geschrieben haben

Eine Lifestyle- und Commerce-Seite auf einer aktuellen Content-Plattform mit angehängtem Shop. Siebzehn Befunde, und die Shop-Schnittstelle war diejenige, die niemand auditierte, weil sie wie ein Feature aussah.

Alle
api-keys
review-widget
hardening
cost-abuse
woocommerce
store-api
wordpress
supply-chain
plugin
nonce
attack-surface
hybrid-stack
nextjs
legacy-modern
incident-response
ransomware
detection
resilience
api-documentation
fastapi
default-configuration
tls
transport-security
version-hygiene
downgrade
waf
negative-findings
cors
access-control
public-data
single-finding
content-management
recon
low-severity
telemetry
information-disclosure
observability
drupal
end-of-life

woocommercestore-apiwordpresssupply-chain