Kategorie
Hinter jeder Website oder Anwendung steht eine Infrastruktur, die man verstehen sollte: Domains und DNS, Hosting, Zertifikate, Sicherheits-Header, Backups. In dieser Kategorie erklären wir diese Bausteine, damit du fundierte Entscheidungen treffen kannst.
Die Artikel konzentrieren sich auf Konzepte und darauf, wie du Dinge selbst prüfen kannst, nicht auf kommerzielle Empfehlungen.
Was HSTS, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy und Permissions-Policy bewirken, mit empfohlenen Werten und Prüfung.
Wie DNS eine Domain in eine IP-Adresse verwandelt, was jeder Eintragstyp bewirkt, was TTL und „Propagation“ sind und wie du deine Domain mit dig prüfst.
Aufbau eines JSON Web Tokens (Header, Payload und Signatur), welche Claims es trägt, wie man es im Browser liest, häufige Sicherheitsfehler und wo man es speichert.