Blog

Gedanken zu Entwicklung, Design und allem drumherum.

Alleapi-keysreview-widgethardeningcost-abusewoocommercestore-apiwordpresssupply-chainpluginnonceattack-surfacehybrid-stacknextjslegacy-modernincident-responseransomwaredetectionresilienceapi-documentationfastapidefault-configurationtlstransport-securityversion-hygienedowngradewafnegative-findingscorsaccess-controlpublic-datasingle-findingcontent-managementreconlow-severitytelemetryinformation-disclosureobservabilitydrupalend-of-lifesubdomainsserverlesscdnstatic-siteedge-functionsrest-apiauthorisationpatch-managementerror-handlingbookingcronfile-uploadrlsauthorizationmulti-tenantremediation-prioritymail-authenticationheadersspaangularbundle-analysisdefense-in-depthstatic-hostinguser-enumerationcredential-stuffingsecurity-headersclickjackingcsplegacy-cms
9/19/2026

Ihr Onlineshop exponiert eine öffentliche API, die Sie nicht geschrieben haben

Eine Lifestyle- und Commerce-Seite auf einer aktuellen Content-Plattform mit angehängtem Shop. Siebzehn Befunde, und die Shop-Schnittstelle war diejenige, die niemand auditierte, weil sie wie ein Feature aussah.

woocommercestore-apiwordpresssupply-chain
7/18/2026

Error-Tracking-Telemetrie beschreibt Ihre Architektur für jeden mit einem Browser

Ein Plattformanbieter mit Java-Backend hinter zwei Reverse-Proxies und modernem Front End. Der interessante Befund war keine Schwachstelle, sondern ein Inventar: Error Tracking offenbarte die interne Struktur.

telemetrysupply-chaininformation-disclosureobservability