https://moshieldapp.com/de/blog/Praktische Website- und API-Sicherheit für kleine Unternehmen: Umfang klären, Risiken verstehen und Verbesserungen umsetzen.dehttps://moshieldapp.com/de/blog/website-security-testing-quote-scope/https://moshieldapp.com/de/blog/website-security-testing-quote-scope/Sat, 26 Sep 2026 00:00:00 GMTZwei Angebote können unterschiedliche Arbeit enthalten. Vergleichen Sie Ziel, Anmeldung, Nachweise, Ausschlüsse und Nachprüfung. Der Mingxi-Standardcheck für US$120 betrifft ein vereinbartes öffentliches Ziel ohne Anmeldung, keinen vollständigen Anwendungspenetrationstest.https://moshieldapp.com/de/blog/exposed-api-key-website-response/https://moshieldapp.com/de/blog/exposed-api-key-website-response/Sat, 26 Sep 2026 00:00:00 GMTEin aus dem Browser-Code gelöschter geheimer Schlüssel macht gespeicherte Kopien nicht ungültig. Der Eigentümer muss ihn widerrufen oder wechseln, Nutzung prüfen und Kopien bereinigen. Klären Sie zuerst den Typ: Manche Dienste stellen absichtlich öffentliche Client-Schlüssel aus.https://moshieldapp.com/de/blog/ai-built-website-security-before-launch/https://moshieldapp.com/de/blog/ai-built-website-security-before-launch/Sun, 20 Sep 2026 00:00:00 GMTPrüfen Sie die veröffentlichte Version, nicht nur die funktionierende Vorschau. Beginnen Sie mit öffentlichen Dateien, Zugangsdaten und serverseitiger Eingabeprüfung. Halten Sie fest, welche Prüfungen Quellcode oder freigegebene Testkonten benötigen.https://moshieldapp.com/de/blog/ai-code-review-security-evidence/https://moshieldapp.com/de/blog/ai-code-review-security-evidence/Sun, 20 Sep 2026 00:00:00 GMTKeine Kommentare bedeuten, dass diese Prüfung keine Probleme gemeldet hat. Das belegt nicht die Sicherheit des laufenden Dienstes. Fragen Sie nach verfügbarem Code, Belegen und nicht durchgeführten Prüfungen.https://moshieldapp.com/de/blog/ai-chatbot-prompt-injection-boundaries/https://moshieldapp.com/de/blog/ai-chatbot-prompt-injection-boundaries/Sun, 20 Sep 2026 00:00:00 GMTPrompt Injection kann aus abgerufenen Dokumenten ebenso wie aus Nachrichten stammen. Prüfen Sie bei vernetzten Chatbots, was sie lesen und ausführen können. Systemanweisungen ersetzen keine außerhalb des Modells erzwungenen Zugriffskontrollen.https://moshieldapp.com/de/blog/website-security-checklist/https://moshieldapp.com/de/blog/website-security-checklist/Sat, 12 Sep 2026 00:00:00 GMTBeginnen Sie mit öffentlichen Diensten, ihren Daten und Verantwortlichen. Ein sinnvoller Check führt zu zugewiesenen, überprüfbaren Maßnahmen statt nur zu einem Scannerwert.https://moshieldapp.com/de/blog/black-box-testing-vs-scanning/https://moshieldapp.com/de/blog/black-box-testing-vs-scanning/Sat, 12 Sep 2026 00:00:00 GMTBlackbox beschreibt die Kenntnis interner Systemdetails. Scannen ist eine Prüfmethode. Eine abgegrenzte Untersuchung kann Automatisierung und manuelle Analyse kombinieren.https://moshieldapp.com/de/blog/prepare-authorized-security-test/https://moshieldapp.com/de/blog/prepare-authorized-security-test/Sat, 12 Sep 2026 00:00:00 GMTVereinbaren Sie vorab Ziele, erlaubte Handlungen, Zeitfenster und Notfallkontakt. Ein klarer Betriebsplan erleichtert das Anhalten bei unerwarteten Auswirkungen.https://moshieldapp.com/de/blog/api-object-authorization/https://moshieldapp.com/de/blog/api-object-authorization/Sat, 12 Sep 2026 00:00:00 GMTAuthentifizierung bestimmt die Identität. Objektbezogene Autorisierung entscheidet, ob diese Person einen konkreten Datensatz nutzen darf. Kunden-APIs benötigen beides.https://moshieldapp.com/de/blog/secure-file-upload-forms/https://moshieldapp.com/de/blog/secure-file-upload-forms/Sat, 12 Sep 2026 00:00:00 GMTAnhänge sind nicht vertrauenswürdige Daten. Validierung, private Ablage und kontrollierter Abruf erfüllen verschiedene Aufgaben; eine Endungsprüfung allein genügt nicht.https://moshieldapp.com/de/blog/login-security-basics/https://moshieldapp.com/de/blog/login-security-basics/Sat, 12 Sep 2026 00:00:00 GMTPrüfen Sie neben der Anmeldung auch Wiederherstellung und sensible Kontoänderungen. Ein schwächerer Wiederherstellungsweg kann einen starken Login unterlaufen.https://moshieldapp.com/de/blog/https-is-not-a-security-audit/https://moshieldapp.com/de/blog/https-is-not-a-security-audit/Sat, 12 Sep 2026 00:00:00 GMTHTTPS schützt Daten auf dem Transportweg. Es entscheidet nicht, ob ein Kunde fremde Datensätze lesen darf oder ob Dokumente privat gespeichert werden.https://moshieldapp.com/de/blog/prioritize-security-fixes/https://moshieldapp.com/de/blog/prioritize-security-fixes/Sat, 12 Sep 2026 00:00:00 GMTVerbinden Sie technische Belege mit Geschäftskontext. Ein Schweregrad beginnt die Diskussion, ersetzt aber keine Kenntnis von Exposition und Zuständigkeit.https://moshieldapp.com/de/blog/read-a-security-report/https://moshieldapp.com/de/blog/read-a-security-report/Sat, 12 Sep 2026 00:00:00 GMTLesen Sie zuerst Umfang und Grenzen, danach die Anzahl der Befunde. Trennen Sie fachliche Entscheidungen, technische Arbeiten und offene Rückfragen.https://moshieldapp.com/de/blog/security-retesting-after-fixes/https://moshieldapp.com/de/blog/security-retesting-after-fixes/Sat, 12 Sep 2026 00:00:00 GMTPrüfen Sie die Änderung in der relevanten Umgebung. Ein Nachtest bestätigt sowohl die Behebung des ursprünglichen Problems als auch weiterhin funktionierende erlaubte Abläufe.