Neueste Einblicke.

So erkennst du in 5 Minuten, ob deine Website sicher ist

Du musst kein Sicherheitsexperte sein, um die Checks zu machen, die 80% der Schrecken verhindern. Hier ist der schnelle Weg, Schritt für Schritt.

SSL/TLS: was die Note deines Zertifikats wirklich bedeutet

Das grüne Schloss erzählt nicht die ganze Geschichte. Dahinter leben TLS-Versionen, Ablaufdaten und Details, die echtes HTTPS von dekorativem HTTPS trennen.

Falsch konfiguriertes CORS: die stille Schwachstelle, die die Daten deiner Nutzer preisgibt

CORS wirkt wie ein lästiges Hindernis, also machen es viele einfach ganz auf. Diese Abkürzung kann die privaten Daten deiner Nutzer für jede Website erreichbar lassen.

HTTP-Sicherheits-Header für Menschen erklärt

CSP, HSTS, X-Frame-Options und Co. klingen nach Fachjargon, sind aber fünf Schalter, die deine Nutzer schützen. Hier steht, was jeder tut, ohne Geschwafel.

Vibe Coding· 5 Min. Lesezeit

Sicherheit beim Deployen auf Vercel

Umgebungsvariablen, erreichbare Preview-Deployments, Header und Source Maps, die deinen Code verraten. Was du prüfen solltest, wenn Vercel dir alles so leicht macht.

Die häufigsten Sicherheitsfehler in Firebase

Standardregeln, die deine Datenbank offen lassen, Daten, die nicht öffentlich sein sollten, und Schlüssel im Frontend. Die Stolpersteine, die immer wieder vorkommen.

Sicherheit· 7 Min. Lesezeit

Sicherheits-Checkliste für deine Next.js-App vor dem Start

Bevor du auf Deploy drückst, geh das durch: NEXT_PUBLIC-Variablen, API-Routes, Header und Secrets. Fünf Minuten, die dir eine böse Überraschung ersparen.

AEO· 5 Min. Lesezeit

Strukturierte Daten (schema.org): warum die KI manche Seiten zitiert und andere nicht

Schema.org ist, als würdest du deine Inhalte etikettieren, damit Maschinen sie ohne Raten verstehen. So hilfst du dir selbst, zitiert zu werden.

AEO· 4 Min. Lesezeit

SEO vs AEO: was sich ändert, wenn Leute die KI statt Google fragen

Es ist nicht SEO gegen AEO: es ist SEO plus AEO. Hier siehst du, was sie teilen, wie sie sich unterscheiden und warum du beides brauchst.

AEO· 5 Min. Lesezeit

Was ist AEO (Answer Engine Optimization)? Der Guide für 2026

Immer mehr Leute fragen ChatGPT oder Perplexity, statt bei Google zu suchen. AEO ist der Weg, damit diese Antworten dich einschließen.

Sicherheit· 6 Min. Lesezeit

Die Secrets, die deine Cursor- oder Lovable-App im Browser preisgibt

API-Schlüssel im Frontend sind der Fehler Nr. 1 bei vibe-coded Apps. Jeder sieht sie mit zwei Klicks. So spürst du sie auf und vermeidest sie.

Sicherheit· 7 Min. Lesezeit

Supabase-Sicherheit: was du vor dem Start prüfen solltest

RLS auf jeder Tabelle, der richtige Schlüssel am richtigen Ort und Policies, die wirklich schützen. Das Supabase-Wesentliche, bevor du deine App der Welt öffnest.

KI-Sichtbarkeit· 6 Min. Lesezeit

So erkennst du, ob ChatGPT deine Website sehen (und empfehlen) kann

Du kannst eine wunderschöne Website haben, die die KI schlicht nicht sieht. Hier sind die konkreten Schritte, um es selbst zu prüfen.

Vibe Coding· 8 Min. Lesezeit

Sicherheits-Checkliste, bevor du deine mit KI gebaute App startest

Du willst starten und nachts ruhig schlafen. Das sind die Punkte, die sich ein Scanner (und ein Angreifer) zuerst ansehen.

Sicherheit· 8 Min. Lesezeit

Lovable und die RLS-Schwachstelle (CVE-2025-48757): Warum deine App vielleicht Daten preisgibt

Eine Lovable-Schwachstelle (CVSS 9.3) hat über 170 Apps offengelegt: Jeder konnte ohne Login deine Datenbank lesen und verändern. Das Problem ist eigentlich nicht Lovable, sondern das Muster. Hier erfährst du, wie du prüfst, ob du betroffen bist, und wie du es behebst.