{
  "url": "https://www.jkconcepts.at/website-sicherheit-glossar/",
  "canonical": "https://www.jkconcepts.at/website-sicherheit-glossar/",
  "robots": "noindex, follow",
  "language": "de-AT",
  "content": [
    {
      "type": "paragraph",
      "text": "Website-Sicherheits-Glossar"
    },
    {
      "type": "heading",
      "level": 1,
      "text": "Website-Sicherheit: Cybersecurity-Begriffe erklärt"
    },
    {
      "type": "paragraph",
      "text": "Was sind XSS, SQL Injection oder eine WAF? Wie schützen MFA, Security Headers und Backups eine Website? Dieses Glossar erklärt Risiken und Gegenmaßnahmen verständlich und technisch präzise."
    },
    {
      "type": "paragraph",
      "text": "Begriffe durchsuchen Alle Wissensbereiche",
      "links": [
        {
          "text": "Begriffe durchsuchen",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#glossar"
        },
        {
          "text": "Alle Wissensbereiche",
          "url": "https://www.jkconcepts.at/wissen/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Auf einen Blick"
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Umfang"
    },
    {
      "type": "paragraph",
      "text": "82 Begriffe"
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Lesestufen"
    },
    {
      "type": "paragraph",
      "text": "Einfach und technisch"
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Stand"
    },
    {
      "type": "paragraph",
      "text": "Oktober 2026"
    },
    {
      "type": "paragraph",
      "text": "Angriffe verstehen, Schutz einordnen"
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Website-Sicherheit von A bis Z"
    },
    {
      "type": "paragraph",
      "text": "Die Begriffe konzentrieren sich auf Websites, Webanwendungen, WordPress und den sicheren Betrieb – mit Querverweisen zwischen Angriffen, Ursachen und Schutzmaßnahmen."
    },
    {
      "type": "paragraph",
      "text": "Begriff oder Frage suchen"
    },
    {
      "type": "paragraph",
      "text": "Thema"
    },
    {
      "type": "paragraph",
      "text": "82 Begriffe angezeigt"
    },
    {
      "type": "paragraph",
      "text": "Risiken erkennen"
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Häufige Angriffe & Schwachstellen"
    },
    {
      "type": "paragraph",
      "text": "Einstiegspunkte für akute Probleme, typische Webangriffe und veröffentlichte Sicherheitslücken."
    },
    {
      "type": "paragraph",
      "text": "Vulnerability Malware Phishing Brute Force Credential Stuffing SQL Injection Cross-Site Scripting CSRF SSRF Remote Code Execution Backdoor CVE",
      "links": [
        {
          "text": "Vulnerability",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability"
        },
        {
          "text": "Malware",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#malware"
        },
        {
          "text": "Phishing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#phishing"
        },
        {
          "text": "Brute Force",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#brute-force"
        },
        {
          "text": "Credential Stuffing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#credential-stuffing"
        },
        {
          "text": "SQL Injection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#sql-injection"
        },
        {
          "text": "Cross-Site Scripting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#xss"
        },
        {
          "text": "CSRF",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#csrf"
        },
        {
          "text": "SSRF",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#ssrf"
        },
        {
          "text": "Remote Code Execution",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rce"
        },
        {
          "text": "Backdoor",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backdoor"
        },
        {
          "text": "CVE",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cve"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Schutz aufbauen"
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Kontrollen & sicherer Betrieb"
    },
    {
      "type": "paragraph",
      "text": "Technische und organisatorische Schutzschichten für Anwendungen, Konten und Wiederherstellung."
    },
    {
      "type": "paragraph",
      "text": "Web Application Firewall MFA / 2FA Least Privilege Security Headers Content Security Policy HSTS Rate Limiting Backup Monitoring WordPress Hardening File Integrity Monitoring",
      "links": [
        {
          "text": "Web Application Firewall",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#waf"
        },
        {
          "text": "MFA / 2FA",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#mfa"
        },
        {
          "text": "Least Privilege",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege"
        },
        {
          "text": "Security Headers",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#security-headers"
        },
        {
          "text": "Content Security Policy",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#csp"
        },
        {
          "text": "HSTS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#hsts"
        },
        {
          "text": "Rate Limiting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting"
        },
        {
          "text": "Backup",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backup"
        },
        {
          "text": "Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring"
        },
        {
          "text": "WordPress Hardening",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening"
        },
        {
          "text": "File Integrity Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit A"
    },
    {
      "type": "paragraph",
      "text": "KI-Sicherheit · Fortgeschritten #ai-guardrails",
      "links": [
        {
          "text": "#ai-guardrails",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#ai-guardrails"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was bedeutet AI Guardrails?"
    },
    {
      "type": "paragraph",
      "text": "AI Guardrails · Technische und organisatorische Leitplanken"
    },
    {
      "type": "paragraph",
      "text": "Regeln, Prüfungen und Begrenzungen rund um Eingaben, Ausgaben und Aktionen eines KI-Systems."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine Anwendung blockiert sensible Daten, validiert Ausgaben und verlangt vor externen Aktionen eine Freigabe."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Warum ist das relevant?"
    },
    {
      "type": "paragraph",
      "text": "Guardrails reduzieren bestimmte Risiken, müssen aber mehrschichtig umgesetzt und regelmäßig gegen reale Fehlerfälle getestet werden."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Human in the Loop Prompt Injection Evaluation, Evals & Benchmarks",
      "links": [
        {
          "text": "Human in the Loop",
          "url": "https://www.jkconcepts.at/ki-glossar/#human-in-the-loop"
        },
        {
          "text": "Prompt Injection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#prompt-injection"
        },
        {
          "text": "Evaluation, Evals & Benchmarks",
          "url": "https://www.jkconcepts.at/ki-glossar/#evaluation-evals"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Identität & Zugriff · Grundlage #authentication",
      "links": [
        {
          "text": "#authentication",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authentication"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Authentication?"
    },
    {
      "type": "paragraph",
      "text": "Authentication · Authentisierung einer Identität"
    },
    {
      "type": "paragraph",
      "text": "Authentication prüft, wer ein Benutzer oder System ist."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Nach erfolgreicher Prüfung stellt ein System meist eine Sitzung oder ein Token aus; sichere Verfahren behandeln Wiederherstellung und Abmeldung mit."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Benutzer weist seine Identität mit Passkey oder Passwort plus TOTP nach."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Authorization MFA / 2FA Session Passkey",
      "links": [
        {
          "text": "Authorization",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authorization"
        },
        {
          "text": "MFA / 2FA",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#mfa"
        },
        {
          "text": "Session",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#session"
        },
        {
          "text": "Passkey",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#passkey"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Identität & Zugriff · Grundlage #authorization",
      "links": [
        {
          "text": "#authorization",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authorization"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Authorization?"
    },
    {
      "type": "paragraph",
      "text": "Authorization · Berechtigungsprüfung"
    },
    {
      "type": "paragraph",
      "text": "Authorization entscheidet, welche Daten und Aktionen eine identifizierte Person oder ein System nutzen darf."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Prüfungen müssen serverseitig für jedes geschützte Objekt und jede Aktion erfolgen; Rollen allein reichen bei objektbezogenen Regeln oft nicht."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Redakteur darf Inhalte bearbeiten, aber keine Benutzerkonten verwalten."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Authentication Least Privilege Privilege Escalation Zero Trust",
      "links": [
        {
          "text": "Authentication",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authentication"
        },
        {
          "text": "Least Privilege",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege"
        },
        {
          "text": "Privilege Escalation",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#privilege-escalation"
        },
        {
          "text": "Zero Trust",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#zero-trust"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit B"
    },
    {
      "type": "paragraph",
      "text": "WordPress-Sicherheit · Fortgeschritten #backdoor",
      "links": [
        {
          "text": "#backdoor",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backdoor"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist eine Backdoor?"
    },
    {
      "type": "paragraph",
      "text": "Backdoor · Verdeckter dauerhafter Zugang"
    },
    {
      "type": "paragraph",
      "text": "Eine Backdoor ermöglicht verdeckten Zugriff, der reguläre Sicherheitskontrollen umgeht."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Backdoors können als verschleierte Dateien, manipulierte Plugins, Datenbankinhalte, Benutzerkonten oder geplante Aufgaben bestehen bleiben."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine scheinbar harmlose PHP-Datei führt Befehle aus einem verschlüsselten Request-Parameter aus."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Malware Remote Code Execution File Integrity Monitoring Malware Scanning",
      "links": [
        {
          "text": "Malware",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#malware"
        },
        {
          "text": "Remote Code Execution",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rce"
        },
        {
          "text": "File Integrity Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring"
        },
        {
          "text": "Malware Scanning",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#malware-scanning"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Verdacht auf eine infizierte Website? Sofortmaßnahmen ansehen →",
      "links": [
        {
          "text": "Sofortmaßnahmen ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-gehackt/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Grundlagen · Grundlage #backend",
      "links": [
        {
          "text": "#backend",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backend"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Backend?"
    },
    {
      "type": "paragraph",
      "text": "Backend · Serverseitiger Teil einer Anwendung"
    },
    {
      "type": "paragraph",
      "text": "Das Backend verarbeitet Geschäftslogik, Datenzugriff, Berechtigungen und Schnittstellen außerhalb der sichtbaren Browseroberfläche."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Backend-Prozesse validieren Requests, koordinieren Services und Datenbanken und erzeugen HTML oder strukturierte API-Antworten."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Kontakt-Backend prüft Eingaben, begrenzt Missbrauch und speichert eine Anfrage."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Frontend Full Stack API Datenbank",
      "links": [
        {
          "text": "Frontend",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#frontend"
        },
        {
          "text": "Full Stack",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#full-stack"
        },
        {
          "text": "API",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#api"
        },
        {
          "text": "Datenbank",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#database"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Betrieb & Erkennung · Grundlage #backup",
      "links": [
        {
          "text": "#backup",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backup"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein Backup?"
    },
    {
      "type": "paragraph",
      "text": "Backup · Wiederherstellbare Datensicherung"
    },
    {
      "type": "paragraph",
      "text": "Ein Backup ist eine getrennte Kopie von Daten und Konfigurationen, aus der ein System wiederhergestellt werden kann."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Verlässliche Sicherungen besitzen passende Intervalle, Aufbewahrung, Zugriffsschutz, Offsite-Kopien und regelmäßig getestete Restore-Prozesse."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Dateien und Datenbank einer Website werden täglich versioniert auf getrennten Speicher gesichert."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Disaster Recovery Ransomware WordPress Hardening Monitoring",
      "links": [
        {
          "text": "Disaster Recovery",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#disaster-recovery"
        },
        {
          "text": "Ransomware",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#ransomware"
        },
        {
          "text": "WordPress Hardening",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening"
        },
        {
          "text": "Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Updates, Backups und Monitoring laufend betreuen? WordPress-Wartung ansehen →",
      "links": [
        {
          "text": "WordPress-Wartung ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-wartung/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Grundlage #bot-attack",
      "links": [
        {
          "text": "#bot-attack",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#bot-attack"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein Bot-Angriff?"
    },
    {
      "type": "paragraph",
      "text": "Bot Attack · Automatisierter Angriff"
    },
    {
      "type": "paragraph",
      "text": "Ein Bot-Angriff automatisiert missbräuchliche Aktionen wie Loginversuche, Scraping, Spam oder Warenkorbmanipulation."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Erkennung kombiniert Verhaltenssignale, Rate Limits, Reputation und anwendungsbezogene Regeln; reine IP-Sperren reichen oft nicht."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Automatisierte Programme testen gestohlene Kontodaten gegen einen Shop-Login."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Bot Protection Brute Force Credential Stuffing Rate Limiting",
      "links": [
        {
          "text": "Bot Protection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#bot-protection"
        },
        {
          "text": "Brute Force",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#brute-force"
        },
        {
          "text": "Credential Stuffing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#credential-stuffing"
        },
        {
          "text": "Rate Limiting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Fortgeschritten #bot-protection",
      "links": [
        {
          "text": "#bot-protection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#bot-protection"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Bot Protection?"
    },
    {
      "type": "paragraph",
      "text": "Bot Protection · Schutz vor automatisiertem Missbrauch"
    },
    {
      "type": "paragraph",
      "text": "Bot Protection erkennt und begrenzt automatisierte Zugriffe, ohne erwünschte Crawler und echte Nutzer pauschal auszusperren."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Signale umfassen Raten, Verhalten, Browsermerkmale, Reputation, Kontokontext und anwendungsspezifische Abläufe."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Shop begrenzt automatisierte Checkout-Versuche und lässt Suchmaschinen weiterhin crawlen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Bot Attack Rate Limiting Web Application Firewall Crawler & AI Crawler",
      "links": [
        {
          "text": "Bot Attack",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#bot-attack"
        },
        {
          "text": "Rate Limiting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting"
        },
        {
          "text": "Web Application Firewall",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#waf"
        },
        {
          "text": "Crawler & AI Crawler",
          "url": "https://www.jkconcepts.at/ki-glossar/#ai-crawler"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Grundlage #brute-force",
      "links": [
        {
          "text": "#brute-force",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#brute-force"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein Brute-Force-Angriff?"
    },
    {
      "type": "paragraph",
      "text": "Brute Force · Systematisches Durchprobieren"
    },
    {
      "type": "paragraph",
      "text": "Ein Brute-Force-Angriff probiert viele mögliche Zugangsdaten oder Schlüssel automatisiert durch."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Rate Limits, progressive Verzögerungen, MFA, starke Passwörter, Anomalieerkennung und sichere Sperrmechanismen bilden kombinierte Schutzschichten."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Bot sendet tausende Passwortversuche gegen wp-login.php."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Credential Stuffing Rate Limiting MFA / 2FA Bot Protection",
      "links": [
        {
          "text": "Credential Stuffing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#credential-stuffing"
        },
        {
          "text": "Rate Limiting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting"
        },
        {
          "text": "MFA / 2FA",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#mfa"
        },
        {
          "text": "Bot Protection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#bot-protection"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "WordPress vorbeugend härten? WordPress-Sicherheit ansehen →",
      "links": [
        {
          "text": "WordPress-Sicherheit ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-sicherheit/"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit C"
    },
    {
      "type": "paragraph",
      "text": "Web-Grundlagen · Grundlage #cdn",
      "links": [
        {
          "text": "#cdn",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cdn"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein CDN?"
    },
    {
      "type": "paragraph",
      "text": "CDN · Content Delivery Network"
    },
    {
      "type": "paragraph",
      "text": "Ein CDN verteilt und speichert Inhalte über mehrere Standorte, damit sie näher bei Besuchern ausgeliefert werden können."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Edge-Server beantworten cachebare Anfragen, terminieren häufig TLS und können Schutzfunktionen wie DDoS-Abwehr oder eine WAF ergänzen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Bilder und Skripte einer österreichischen Website werden für internationale Besucher aus regionalen Edge-Standorten geladen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Cache Webhosting DDoS Web Application Firewall",
      "links": [
        {
          "text": "Cache",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#cache"
        },
        {
          "text": "Webhosting",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#webhosting"
        },
        {
          "text": "DDoS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#ddos"
        },
        {
          "text": "Web Application Firewall",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#waf"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Technisch #csp",
      "links": [
        {
          "text": "#csp",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#csp"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist eine Content Security Policy?"
    },
    {
      "type": "paragraph",
      "text": "Content Security Policy · CSP"
    },
    {
      "type": "paragraph",
      "text": "Eine CSP begrenzt, aus welchen Quellen eine Seite Skripte, Styles, Bilder und andere Ressourcen laden darf."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Die HTTP-Richtlinie arbeitet mit Direktiven und Source Expressions; Nonces oder Hashes können gezielt erlaubten Inline-Code kennzeichnen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "script-src 'self' erlaubt Skripte grundsätzlich nur vom eigenen Ursprung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Warum ist das relevant?"
    },
    {
      "type": "paragraph",
      "text": "Eine sorgfältig eingeführte CSP erschwert XSS, kann bei falscher Konfiguration aber legitime Funktionen blockieren."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Security Headers Cross-Site Scripting Subresource Integrity HTTP Header",
      "links": [
        {
          "text": "Security Headers",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#security-headers"
        },
        {
          "text": "Cross-Site Scripting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#xss"
        },
        {
          "text": "Subresource Integrity",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#subresource-integrity"
        },
        {
          "text": "HTTP Header",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#http-header"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Die Website technisch absichern? Website-Sicherheit ansehen →",
      "links": [
        {
          "text": "Website-Sicherheit ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-sicherheit/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Web-Grundlagen · Grundlage #cookie",
      "links": [
        {
          "text": "#cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cookie"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was sind Cookies?"
    },
    {
      "type": "paragraph",
      "text": "Cookie · Vom Browser gespeicherter HTTP-Wert"
    },
    {
      "type": "paragraph",
      "text": "Ein Cookie ist ein kleiner Wert, den eine Website im Browser setzen und bei passenden späteren Anfragen mitsenden lassen kann."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Attribute wie Domain, Path, Expires, Secure, HttpOnly und SameSite begrenzen Lebensdauer und Übertragung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine zufällige Sitzungskennung verbindet mehrere Anfragen mit einer angemeldeten Sitzung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Warum ist das relevant?"
    },
    {
      "type": "paragraph",
      "text": "Cookies können technisch notwendig sein oder Einwilligung und transparente Datenschutzinformationen erfordern."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Session SameSite Cookie HttpOnly Secure Cookie",
      "links": [
        {
          "text": "Session",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#session"
        },
        {
          "text": "SameSite Cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#samesite-cookie"
        },
        {
          "text": "HttpOnly",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#httponly"
        },
        {
          "text": "Secure Cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#secure-cookie"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Technisch #cors",
      "links": [
        {
          "text": "#cors",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cors"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist CORS?"
    },
    {
      "type": "paragraph",
      "text": "CORS · Cross-Origin Resource Sharing"
    },
    {
      "type": "paragraph",
      "text": "CORS regelt, welche anderen Ursprünge Browser auf Ressourcen eines Servers zugreifen lassen dürfen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Server setzen Access-Control-Allow-* Header; nicht einfache Anfragen können einen OPTIONS-Preflight auslösen. CORS ist keine serverseitige Authentisierung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine API erlaubt Browserzugriffe nur von der Produktionsdomain des Frontends."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "HTTP Header API CSRF Authentication",
      "links": [
        {
          "text": "HTTP Header",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#http-header"
        },
        {
          "text": "API",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#api"
        },
        {
          "text": "CSRF",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#csrf"
        },
        {
          "text": "Authentication",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authentication"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Fortgeschritten #credential-stuffing",
      "links": [
        {
          "text": "#credential-stuffing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#credential-stuffing"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Credential Stuffing?"
    },
    {
      "type": "paragraph",
      "text": "Credential Stuffing · Wiederverwendung gestohlener Zugangsdaten"
    },
    {
      "type": "paragraph",
      "text": "Credential Stuffing testet bekannte Kombinationen aus E-Mail-Adresse und Passwort automatisiert bei anderen Diensten."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Der Angriff nutzt Passwortwiederverwendung statt eine Schwachstelle im Ziel; MFA, Passkeys, Rate Limits und Leaked-Credential-Prüfung helfen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Daten aus einem fremden Leak werden gegen den Kundenlogin eines Shops getestet."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Brute Force Phishing MFA / 2FA Passkey",
      "links": [
        {
          "text": "Brute Force",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#brute-force"
        },
        {
          "text": "Phishing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#phishing"
        },
        {
          "text": "MFA / 2FA",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#mfa"
        },
        {
          "text": "Passkey",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#passkey"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Fortgeschritten #xss",
      "links": [
        {
          "text": "#xss",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#xss"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Cross-Site Scripting?"
    },
    {
      "type": "paragraph",
      "text": "Cross-Site Scripting · XSS"
    },
    {
      "type": "paragraph",
      "text": "XSS ermöglicht es, nicht vertrauenswürdige Inhalte als aktiven Code im Browser anderer Nutzer auszuführen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Kontextspezifische Ausgabekodierung, sichere DOM-APIs, Sanitizing und eine restriktive CSP bilden zentrale Schutzschichten."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein ungefilterter Kommentar wird als HTML ausgegeben und enthält ein ausführbares script-Element."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Content Security Policy HttpOnly Input Validation Session Hijacking",
      "links": [
        {
          "text": "Content Security Policy",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#csp"
        },
        {
          "text": "HttpOnly",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#httponly"
        },
        {
          "text": "Input Validation",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#input-validation"
        },
        {
          "text": "Session Hijacking",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#session-hijacking"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Fortgeschritten #csrf",
      "links": [
        {
          "text": "#csrf",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#csrf"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist CSRF?"
    },
    {
      "type": "paragraph",
      "text": "CSRF · Cross-Site Request Forgery"
    },
    {
      "type": "paragraph",
      "text": "CSRF bringt einen angemeldeten Browser dazu, ungewollt eine zustandsändernde Anfrage zu senden."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Synchronizer Tokens, SameSite-Cookies, Origin-Prüfung und sichere HTTP-Methoden reduzieren das Risiko; XSS kann viele CSRF-Schutzmaßnahmen umgehen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine fremde Seite löst im Hintergrund eine Kontoänderung bei einem bereits angemeldeten Dienst aus."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Cookie SameSite Cookie Cross-Site Scripting WordPress Nonce",
      "links": [
        {
          "text": "Cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cookie"
        },
        {
          "text": "SameSite Cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#samesite-cookie"
        },
        {
          "text": "Cross-Site Scripting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#xss"
        },
        {
          "text": "WordPress Nonce",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-nonce"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Grundlagen · Fortgeschritten #cve",
      "links": [
        {
          "text": "#cve",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cve"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist eine CVE?"
    },
    {
      "type": "paragraph",
      "text": "CVE · Common Vulnerabilities and Exposures"
    },
    {
      "type": "paragraph",
      "text": "Eine CVE-ID bezeichnet eine öffentlich erfasste konkrete Sicherheitslücke eindeutig."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Die Kennung liefert Referenzierbarkeit, während Beschreibung, betroffene Versionen, Bewertung und Gegenmaßnahmen aus Advisories und Datenbanken stammen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Herstellerhinweis nennt eine CVE und die erste gepatchte Plugin-Version."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Vulnerability CWE CVSS Security Patch",
      "links": [
        {
          "text": "Vulnerability",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability"
        },
        {
          "text": "CWE",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cwe"
        },
        {
          "text": "CVSS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cvss"
        },
        {
          "text": "Security Patch",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#patch"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Grundlagen · Technisch #cvss",
      "links": [
        {
          "text": "#cvss",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cvss"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein CVSS Score?"
    },
    {
      "type": "paragraph",
      "text": "CVSS · Common Vulnerability Scoring System"
    },
    {
      "type": "paragraph",
      "text": "CVSS beschreibt technische Eigenschaften und Schwere einer Schwachstelle als standardisierten Vektor und Zahlenwert."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Der Basiswert allein bestimmt nicht das betriebliche Risiko; Exposition, betroffene Daten, aktive Ausnutzung und vorhandene Kontrollen gehören in die Priorisierung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine hoch bewertete Lücke in einer deaktivierten Komponente kann anders priorisiert werden als eine aktiv ausgenutzte mittelstarke Lücke."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "CVE Vulnerability Exploit Security Patch",
      "links": [
        {
          "text": "CVE",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cve"
        },
        {
          "text": "Vulnerability",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability"
        },
        {
          "text": "Exploit",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#exploit"
        },
        {
          "text": "Security Patch",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#patch"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Grundlagen · Technisch #cwe",
      "links": [
        {
          "text": "#cwe",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cwe"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist CWE?"
    },
    {
      "type": "paragraph",
      "text": "CWE · Common Weakness Enumeration"
    },
    {
      "type": "paragraph",
      "text": "CWE klassifiziert allgemeine Arten von Software- und Hardware-Schwächen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Eine CVE beschreibt typischerweise eine konkrete Schwachstelle in einem Produkt, eine CWE das zugrunde liegende Fehlermuster."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "SQL Injection ist ein Schwachstellentyp, konkrete betroffene Plugin-Versionen erhalten gegebenenfalls CVE-IDs."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "CVE Vulnerability SQL Injection Cross-Site Scripting",
      "links": [
        {
          "text": "CVE",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cve"
        },
        {
          "text": "Vulnerability",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability"
        },
        {
          "text": "SQL Injection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#sql-injection"
        },
        {
          "text": "Cross-Site Scripting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#xss"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Grundlagen · Grundlage #cybersecurity",
      "links": [
        {
          "text": "#cybersecurity",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cybersecurity"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Cybersecurity?"
    },
    {
      "type": "paragraph",
      "text": "Cybersecurity · Informations- und IT-Sicherheit"
    },
    {
      "type": "paragraph",
      "text": "Cybersecurity schützt digitale Systeme, Daten und Dienste vor Angriffen, Missbrauch und unbeabsichtigten Schäden."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Der Bereich umfasst Prävention, Erkennung, Reaktion und Wiederherstellung über Identitäten, Anwendungen, Netzwerke, Endgeräte und Prozesse hinweg."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Zugriffskontrollen, sichere Konfiguration, Protokollierung und Notfallpläne reduzieren gemeinsam das Risiko."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Website-Sicherheit Zero Trust Monitoring Disaster Recovery",
      "links": [
        {
          "text": "Website-Sicherheit",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#website-security"
        },
        {
          "text": "Zero Trust",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#zero-trust"
        },
        {
          "text": "Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring"
        },
        {
          "text": "Disaster Recovery",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#disaster-recovery"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit D"
    },
    {
      "type": "paragraph",
      "text": "KI-Sicherheit · Fortgeschritten #datenschutz",
      "links": [
        {
          "text": "#datenschutz",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#datenschutz"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was bedeutet Datenschutz?"
    },
    {
      "type": "paragraph",
      "text": "Datenschutz · Schutz personenbezogener Daten"
    },
    {
      "type": "paragraph",
      "text": "Regeln und Maßnahmen für die rechtmäßige, zweckgebundene und sichere Verarbeitung personenbezogener Daten."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Vor einem KI-Dienst werden Zweck, notwendige Daten, Anbieter, Speicherort, Verträge und Löschfristen geprüft."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Warum ist das relevant?"
    },
    {
      "type": "paragraph",
      "text": "KI ändert die Datenschutzgrundsätze nicht. Entscheidend ist der konkrete Datenfluss, nicht das Etikett des eingesetzten Werkzeugs."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "PII Pseudonymisierung Cloud AI",
      "links": [
        {
          "text": "PII",
          "url": "https://www.jkconcepts.at/ki-glossar/#pii"
        },
        {
          "text": "Pseudonymisierung",
          "url": "https://www.jkconcepts.at/ki-glossar/#pseudonymisierung"
        },
        {
          "text": "Cloud AI",
          "url": "https://www.jkconcepts.at/ki-glossar/#cloud-ai"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Grundlage #ddos",
      "links": [
        {
          "text": "#ddos",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#ddos"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein DDoS-Angriff?"
    },
    {
      "type": "paragraph",
      "text": "DDoS · Distributed Denial of Service"
    },
    {
      "type": "paragraph",
      "text": "Ein DDoS-Angriff versucht, einen Dienst durch verteilte Anfragen oder Datenströme zu überlasten."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Schutz wird auf Netzwerk-, Protokoll- und Anwendungsebene umgesetzt und benötigt häufig vorgeschaltete Anycast-, CDN- oder Scrubbing-Infrastruktur."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Viele kompromittierte Geräte senden gleichzeitig Anfragen an einen Onlineshop."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "CDN Rate Limiting Bot Attack Monitoring",
      "links": [
        {
          "text": "CDN",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cdn"
        },
        {
          "text": "Rate Limiting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting"
        },
        {
          "text": "Bot Attack",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#bot-attack"
        },
        {
          "text": "Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Technisch #dependency-confusion",
      "links": [
        {
          "text": "#dependency-confusion",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#dependency-confusion"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Dependency Confusion?"
    },
    {
      "type": "paragraph",
      "text": "Dependency Confusion · Verwechslung interner und öffentlicher Pakete"
    },
    {
      "type": "paragraph",
      "text": "Dependency Confusion bringt ein Buildsystem dazu, ein bösartiges öffentliches Paket statt einer vorgesehenen internen Abhängigkeit zu laden."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Eindeutige Namespaces, festgelegte Registries, Lockfiles und kontrollierte Auflösung verhindern überraschende Quellenwechsel."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein öffentlich veröffentlichtes Paket trägt denselben Namen wie eine interne Bibliothek und erhält eine höhere Version."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Software Supply Chain Attack Subresource Integrity Least Privilege",
      "links": [
        {
          "text": "Software Supply Chain Attack",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#supply-chain-attack"
        },
        {
          "text": "Subresource Integrity",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#subresource-integrity"
        },
        {
          "text": "Least Privilege",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Betrieb & Erkennung · Fortgeschritten #disaster-recovery",
      "links": [
        {
          "text": "#disaster-recovery",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#disaster-recovery"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Disaster Recovery?"
    },
    {
      "type": "paragraph",
      "text": "Disaster Recovery · Geplante Wiederherstellung nach einem Ausfall"
    },
    {
      "type": "paragraph",
      "text": "Disaster Recovery beschreibt vorbereitete Abläufe zur Wiederherstellung von Systemen und Daten nach schweren Störungen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Ziele wie RTO und RPO, Verantwortlichkeiten, alternative Infrastruktur, Schlüsselmaterial und getestete Runbooks bestimmen die tatsächliche Wiederherstellbarkeit."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Nach einem Serverausfall wird die Website aus einer geprüften Sicherung auf neuer Infrastruktur gestartet."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Backup Monitoring Logging Ransomware",
      "links": [
        {
          "text": "Backup",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backup"
        },
        {
          "text": "Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring"
        },
        {
          "text": "Logging",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#logging"
        },
        {
          "text": "Ransomware",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#ransomware"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit E"
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Grundlage #encryption",
      "links": [
        {
          "text": "#encryption",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#encryption"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Verschlüsselung?"
    },
    {
      "type": "paragraph",
      "text": "Encryption · Verschlüsselung"
    },
    {
      "type": "paragraph",
      "text": "Verschlüsselung wandelt Daten mit einem Schlüssel in eine nicht direkt lesbare Form um und ist grundsätzlich umkehrbar."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Symmetrische Verfahren verwenden denselben geheimen Schlüssel, asymmetrische ein zusammengehörendes öffentliches und privates Schlüsselpaar."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "TLS verschlüsselt Daten während der Übertragung zwischen Browser und Server."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Hashing TLS HTTPS TLS-Zertifikat",
      "links": [
        {
          "text": "Hashing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#hashing"
        },
        {
          "text": "TLS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#tls"
        },
        {
          "text": "HTTPS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#https"
        },
        {
          "text": "TLS-Zertifikat",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#certificate"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Grundlagen · Fortgeschritten #exploit",
      "links": [
        {
          "text": "#exploit",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#exploit"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein Exploit?"
    },
    {
      "type": "paragraph",
      "text": "Exploit · Ausnutzung einer Schwachstelle"
    },
    {
      "type": "paragraph",
      "text": "Ein Exploit ist eine Methode oder ein Code, der eine Schwachstelle gezielt ausnutzt."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Die Auswirkung reicht von Informationspreisgabe über Rechteausweitung bis zu beliebiger Codeausführung; Voraussetzungen können Version, Konfiguration oder Benutzerinteraktion sein."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine speziell präparierte Anfrage löst einen Fehler aus und umgeht eine Zugriffskontrolle."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Vulnerability Zero-Day Remote Code Execution Privilege Escalation",
      "links": [
        {
          "text": "Vulnerability",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability"
        },
        {
          "text": "Zero-Day",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#zero-day"
        },
        {
          "text": "Remote Code Execution",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rce"
        },
        {
          "text": "Privilege Escalation",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#privilege-escalation"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit F"
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Technisch #file-inclusion",
      "links": [
        {
          "text": "#file-inclusion",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#file-inclusion"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was sind LFI und RFI?"
    },
    {
      "type": "paragraph",
      "text": "File Inclusion · Unsicheres Einbinden von Dateien"
    },
    {
      "type": "paragraph",
      "text": "File Inclusion entsteht, wenn nicht vertrauenswürdige Eingaben bestimmen, welche Datei eine Anwendung lädt oder ausführt."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "LFI zielt auf lokale, RFI auf entfernte Quellen; feste Zuordnungen statt dynamischer Pfade und minimale Laufzeitrechte reduzieren das Risiko."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Template-Parameter wird ungeprüft an eine serverseitige include-Funktion übergeben."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Path Traversal Remote Code Execution Input Validation",
      "links": [
        {
          "text": "Path Traversal",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#path-traversal"
        },
        {
          "text": "Remote Code Execution",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rce"
        },
        {
          "text": "Input Validation",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#input-validation"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Betrieb & Erkennung · Fortgeschritten #file-integrity-monitoring",
      "links": [
        {
          "text": "#file-integrity-monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist File Integrity Monitoring?"
    },
    {
      "type": "paragraph",
      "text": "File Integrity Monitoring · Überwachung von Dateiänderungen"
    },
    {
      "type": "paragraph",
      "text": "File Integrity Monitoring erkennt unerwartete Änderungen an überwachten Dateien."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Vergleiche nutzen Hashes, bekannte Herstellerstände oder kontrollierte Baselines; legitime Deployments müssen von verdächtigen Änderungen unterscheidbar sein."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Alarm meldet eine neue PHP-Datei in einem Upload-Verzeichnis."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Malware Backdoor Logging WordPress Hardening",
      "links": [
        {
          "text": "Malware",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#malware"
        },
        {
          "text": "Backdoor",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backdoor"
        },
        {
          "text": "Logging",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#logging"
        },
        {
          "text": "WordPress Hardening",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Die Website technisch absichern? Website-Sicherheit ansehen →",
      "links": [
        {
          "text": "Website-Sicherheit ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-sicherheit/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Grundlage #firewall",
      "links": [
        {
          "text": "#firewall",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#firewall"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist eine Firewall?"
    },
    {
      "type": "paragraph",
      "text": "Firewall · Kontrollpunkt für Netzwerkverkehr"
    },
    {
      "type": "paragraph",
      "text": "Eine Firewall erlaubt oder blockiert Netzwerkverkehr anhand definierter Regeln."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Je nach Ebene werden Adressen, Ports, Verbindungszustände, Protokolle oder Anwendungsmerkmale ausgewertet."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Datenbankport ist nur aus dem internen Anwendungsnetz erreichbar."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Web Application Firewall IP Blocking Least Privilege Zero Trust",
      "links": [
        {
          "text": "Web Application Firewall",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#waf"
        },
        {
          "text": "IP Blocking",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#ip-blocking"
        },
        {
          "text": "Least Privilege",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege"
        },
        {
          "text": "Zero Trust",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#zero-trust"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit H"
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Fortgeschritten #hashing",
      "links": [
        {
          "text": "#hashing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#hashing"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Hashing?"
    },
    {
      "type": "paragraph",
      "text": "Hashing · Einweg-Abbildung von Daten"
    },
    {
      "type": "paragraph",
      "text": "Hashing erzeugt aus Daten einen Wert fester Länge, ohne eine vorgesehene Rückumwandlung."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Passwörter benötigen langsame, speicherintensive Verfahren mit individuellem Salt; schnelle Prüfsummen wie SHA-256 sind dafür allein ungeeignet."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Login vergleicht einen Argon2id-Hash statt ein gespeichertes Klartextpasswort."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Encryption Authentication WordPress Security Keys",
      "links": [
        {
          "text": "Encryption",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#encryption"
        },
        {
          "text": "Authentication",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authentication"
        },
        {
          "text": "WordPress Security Keys",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-security-keys"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Fortgeschritten #hsts",
      "links": [
        {
          "text": "#hsts",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#hsts"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist HSTS?"
    },
    {
      "type": "paragraph",
      "text": "HSTS · HTTP Strict Transport Security"
    },
    {
      "type": "paragraph",
      "text": "HSTS weist Browser an, eine Domain für einen festgelegten Zeitraum ausschließlich über HTTPS aufzurufen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Der Strict-Transport-Security-Header kann Subdomains einschließen; Preloading reduziert auch das Risiko beim allerersten Aufruf."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Browser ersetzt einen später eingegebenen http-Aufruf lokal durch https."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "HTTPS TLS Security Headers TLS-Zertifikat",
      "links": [
        {
          "text": "HTTPS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#https"
        },
        {
          "text": "TLS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#tls"
        },
        {
          "text": "Security Headers",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#security-headers"
        },
        {
          "text": "TLS-Zertifikat",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#certificate"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Web-Grundlagen · Grundlage #http-500",
      "links": [
        {
          "text": "#http-500",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#http-500"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was bedeutet HTTP 500?"
    },
    {
      "type": "paragraph",
      "text": "HTTP 500 · Internal Server Error"
    },
    {
      "type": "paragraph",
      "text": "Der Statuscode 500 meldet einen unerwarteten serverseitigen Fehler bei der Verarbeitung einer Anfrage."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Die öffentliche Antwort bleibt absichtlich allgemein; konkrete Ursachen stehen in Anwendungs- und Serverlogs und können von Codefehlern bis zu Ressourcenproblemen reichen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein fehlerhaftes Plugin löst eine unbehandelte PHP-Ausnahme aus."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Logging Monitoring Backend Webserver",
      "links": [
        {
          "text": "Logging",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#logging"
        },
        {
          "text": "Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring"
        },
        {
          "text": "Backend",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backend"
        },
        {
          "text": "Webserver",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#webserver"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Die Website zeigt Fehler oder ist nicht erreichbar? WordPress-Hilfe ansehen →",
      "links": [
        {
          "text": "WordPress-Hilfe ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-hilfe/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Web-Grundlagen · Fortgeschritten #http-header",
      "links": [
        {
          "text": "#http-header",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#http-header"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was sind HTTP Header?"
    },
    {
      "type": "paragraph",
      "text": "HTTP Header · Metadaten einer HTTP-Nachricht"
    },
    {
      "type": "paragraph",
      "text": "HTTP Header transportieren Zusatzinformationen über eine Anfrage oder Antwort."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Header steuern unter anderem Inhaltstyp, Caching, Authentifizierung, Kompression, Cookies, CORS und Browser-Sicherheitsregeln."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Content-Type: application/json kennzeichnet eine JSON-Antwort."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "HTTP Cache-Control Security Headers CORS",
      "links": [
        {
          "text": "HTTP",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#http"
        },
        {
          "text": "Cache-Control",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#cache-control"
        },
        {
          "text": "Security Headers",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#security-headers"
        },
        {
          "text": "CORS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cors"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Identität & Zugriff · Fortgeschritten #httponly",
      "links": [
        {
          "text": "#httponly",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#httponly"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was bedeutet HttpOnly bei Cookies?"
    },
    {
      "type": "paragraph",
      "text": "HttpOnly · Cookie-Schutz vor JavaScript-Zugriff"
    },
    {
      "type": "paragraph",
      "text": "HttpOnly verhindert, dass JavaScript im Browser den Wert eines Cookies direkt ausliest."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Der Browser sendet das Cookie weiterhin automatisch mit passenden HTTP-Anfragen; deshalb bleiben CSRF-Schutz und XSS-Vermeidung notwendig."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Die Session-ID ist für document.cookie nicht sichtbar."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Cookie Session Hijacking Cross-Site Scripting Secure Cookie",
      "links": [
        {
          "text": "Cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cookie"
        },
        {
          "text": "Session Hijacking",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#session-hijacking"
        },
        {
          "text": "Cross-Site Scripting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#xss"
        },
        {
          "text": "Secure Cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#secure-cookie"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Web-Grundlagen · Grundlage #https",
      "links": [
        {
          "text": "#https",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#https"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist HTTPS?"
    },
    {
      "type": "paragraph",
      "text": "HTTPS · HTTP über TLS"
    },
    {
      "type": "paragraph",
      "text": "HTTPS schützt die Verbindung zwischen Client und Server durch TLS vor einfachem Mitlesen und Manipulieren."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Nach dem TLS-Handshake werden HTTP-Nachrichten verschlüsselt und authentisiert übertragen; das Zertifikat bindet den öffentlichen Schlüssel an einen Hostnamen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Login-Formular überträgt Zugangsdaten nicht als unverschlüsselten Klartext im Netzwerk."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Warum ist das relevant?"
    },
    {
      "type": "paragraph",
      "text": "HTTPS ist Grundvoraussetzung für sichere Formulare, moderne Browserfunktionen und vertrauenswürdigen Websitebetrieb."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "TLS HTTP HSTS TLS-Zertifikat",
      "links": [
        {
          "text": "TLS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#tls"
        },
        {
          "text": "HTTP",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#http"
        },
        {
          "text": "HSTS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#hsts"
        },
        {
          "text": "TLS-Zertifikat",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#certificate"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Die Website technisch absichern? Website-Sicherheit ansehen →",
      "links": [
        {
          "text": "Website-Sicherheit ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-sicherheit/"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit I"
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Fortgeschritten #injection",
      "links": [
        {
          "text": "#injection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#injection"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein Injection-Angriff?"
    },
    {
      "type": "paragraph",
      "text": "Injection · Einschleusen von Befehlen oder Syntax"
    },
    {
      "type": "paragraph",
      "text": "Bei einer Injection werden Daten so verarbeitet, dass sie unbeabsichtigt als Befehle oder Programmsyntax wirken."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Sichere APIs, Kontextkodierung, Parametrisierung, strikte Trennung von Daten und Code sowie minimale Rechte reduzieren das Risiko."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "SQL-, Betriebssystem- oder Template-Syntax gelangt über eine ungesicherte Eingabe in einen Interpreter."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "SQL Injection Cross-Site Scripting Remote Code Execution Input Validation",
      "links": [
        {
          "text": "SQL Injection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#sql-injection"
        },
        {
          "text": "Cross-Site Scripting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#xss"
        },
        {
          "text": "Remote Code Execution",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rce"
        },
        {
          "text": "Input Validation",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#input-validation"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Fortgeschritten #input-validation",
      "links": [
        {
          "text": "#input-validation",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#input-validation"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Eingabevalidierung?"
    },
    {
      "type": "paragraph",
      "text": "Input Validation · Eingabevalidierung"
    },
    {
      "type": "paragraph",
      "text": "Eingabevalidierung prüft, ob Daten erwarteten Typen, Formaten, Längen und Geschäftsregeln entsprechen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Die entscheidende Prüfung erfolgt an der Vertrauensgrenze auf dem Server; sie ersetzt keine kontextspezifische Kodierung oder parametrisierte APIs."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine ID muss eine positive Ganzzahl sein und auf einen Datensatz zugreifen, für den der Benutzer berechtigt ist."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Injection SQL Injection Cross-Site Scripting Authorization",
      "links": [
        {
          "text": "Injection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#injection"
        },
        {
          "text": "SQL Injection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#sql-injection"
        },
        {
          "text": "Cross-Site Scripting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#xss"
        },
        {
          "text": "Authorization",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authorization"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Grundlage #ip-blocking",
      "links": [
        {
          "text": "#ip-blocking",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#ip-blocking"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was bedeutet IP Blocking?"
    },
    {
      "type": "paragraph",
      "text": "IP Blocking · Sperren von Netzwerkadressen"
    },
    {
      "type": "paragraph",
      "text": "IP Blocking verweigert Anfragen von ausgewählten IP-Adressen oder Netzen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Die Maßnahme ist grob, weil Adressen geteilt, dynamisch oder über Proxys gewechselt werden können; sie sollte Teil einer mehrstufigen Erkennung sein."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein eindeutig missbrauchender Host wird vorübergehend am Webserver blockiert."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Firewall Bot Protection Rate Limiting",
      "links": [
        {
          "text": "Firewall",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#firewall"
        },
        {
          "text": "Bot Protection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#bot-protection"
        },
        {
          "text": "Rate Limiting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit L"
    },
    {
      "type": "paragraph",
      "text": "Identität & Zugriff · Grundlage #least-privilege",
      "links": [
        {
          "text": "#least-privilege",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was bedeutet Least Privilege?"
    },
    {
      "type": "paragraph",
      "text": "Least Privilege · Prinzip minimaler Rechte"
    },
    {
      "type": "paragraph",
      "text": "Least Privilege vergibt nur die Rechte, die für eine konkrete Aufgabe tatsächlich notwendig sind."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Das Prinzip gilt für Benutzer, Prozesse, Datenbanken, API-Tokens und Netzwerke und begrenzt die Auswirkung kompromittierter Komponenten."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Die Website verbindet sich mit einem Datenbankkonto ohne globale Administratorrechte."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Authorization Zero Trust Privilege Escalation API",
      "links": [
        {
          "text": "Authorization",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authorization"
        },
        {
          "text": "Zero Trust",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#zero-trust"
        },
        {
          "text": "Privilege Escalation",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#privilege-escalation"
        },
        {
          "text": "API",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#api"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Betrieb & Erkennung · Grundlage #logging",
      "links": [
        {
          "text": "#logging",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#logging"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was bedeutet Logging?"
    },
    {
      "type": "paragraph",
      "text": "Logging · Protokollierung von Ereignissen"
    },
    {
      "type": "paragraph",
      "text": "Logging zeichnet technische und sicherheitsrelevante Ereignisse für Diagnose, Nachvollziehbarkeit und Erkennung auf."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Gute Logs enthalten Zeit, Ereignistyp und notwendigen Kontext, vermeiden sensible Inhalte und werden gegen unbemerkte Manipulation geschützt."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Fehlgeschlagene Logins werden mit Konto, Zeitpunkt und grobem Ursprung protokolliert."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Monitoring HTTP 500 File Integrity Monitoring Website-Sicherheit",
      "links": [
        {
          "text": "Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring"
        },
        {
          "text": "HTTP 500",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#http-500"
        },
        {
          "text": "File Integrity Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring"
        },
        {
          "text": "Website-Sicherheit",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#website-security"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit M"
    },
    {
      "type": "paragraph",
      "text": "Grundlagen · Grundlage #malware",
      "links": [
        {
          "text": "#malware",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#malware"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Malware?"
    },
    {
      "type": "paragraph",
      "text": "Malware · Schädliche Software"
    },
    {
      "type": "paragraph",
      "text": "Malware ist Software oder eingeschleuster Code mit schädlicher oder unerlaubter Funktion."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Auf Websites verändert Malware Dateien oder Datenbanken, legt Zugänge an, leitet Besucher um, versendet Spam oder lädt weitere Komponenten nach."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein kompromittiertes Plugin schleust ein Skript ein, das Besucher auf betrügerische Seiten umleitet."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Warum ist das relevant?"
    },
    {
      "type": "paragraph",
      "text": "Bereinigung muss neben sichtbaren Dateien auch Eintrittsweg, Persistenz und kompromittierte Zugangsdaten behandeln."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Backdoor Malware Scanning File Integrity Monitoring Website-Sicherheit",
      "links": [
        {
          "text": "Backdoor",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backdoor"
        },
        {
          "text": "Malware Scanning",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#malware-scanning"
        },
        {
          "text": "File Integrity Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring"
        },
        {
          "text": "Website-Sicherheit",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#website-security"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Verdacht auf eine infizierte Website? Sofortmaßnahmen ansehen →",
      "links": [
        {
          "text": "Sofortmaßnahmen ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-gehackt/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Betrieb & Erkennung · Grundlage #malware-scanning",
      "links": [
        {
          "text": "#malware-scanning",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#malware-scanning"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Malware Scanning?"
    },
    {
      "type": "paragraph",
      "text": "Malware Scanning · Automatisierte Suche nach Schadcode"
    },
    {
      "type": "paragraph",
      "text": "Malware Scanning untersucht Dateien, Inhalte oder Verhalten auf Hinweise für Schadcode."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Signaturen, Heuristiken, Reputationsdaten und Dateivergleiche ergänzen sich; kein einzelner Scan beweist, dass ein System sauber ist."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Scanner findet eine bekannte Web-Shell-Signatur in einer veränderten Plugin-Datei."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Malware Backdoor File Integrity Monitoring Monitoring",
      "links": [
        {
          "text": "Malware",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#malware"
        },
        {
          "text": "Backdoor",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backdoor"
        },
        {
          "text": "File Integrity Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring"
        },
        {
          "text": "Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Verdacht auf eine infizierte Website? Sofortmaßnahmen ansehen →",
      "links": [
        {
          "text": "Sofortmaßnahmen ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-gehackt/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Identität & Zugriff · Grundlage #mfa",
      "links": [
        {
          "text": "#mfa",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#mfa"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist MFA?"
    },
    {
      "type": "paragraph",
      "text": "MFA / 2FA · Mehrfaktor-Authentisierung"
    },
    {
      "type": "paragraph",
      "text": "MFA verlangt für eine Anmeldung mehrere voneinander unabhängige Nachweise."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Faktoren stammen typischerweise aus Wissen, Besitz oder Inhärenz; phishing-resistente Verfahren wie WebAuthn sind stärker als übertragbare Einmalcodes."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Neben dem Passwort bestätigt ein Administrator die Anmeldung mit einem Sicherheitsschlüssel."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Authentication TOTP Passkey WebAuthn",
      "links": [
        {
          "text": "Authentication",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authentication"
        },
        {
          "text": "TOTP",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#totp"
        },
        {
          "text": "Passkey",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#passkey"
        },
        {
          "text": "WebAuthn",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#webauthn"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Betrieb & Erkennung · Grundlage #monitoring",
      "links": [
        {
          "text": "#monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Website Monitoring?"
    },
    {
      "type": "paragraph",
      "text": "Monitoring · Laufende Systemüberwachung"
    },
    {
      "type": "paragraph",
      "text": "Monitoring beobachtet Verfügbarkeit, Leistung, Fehler und ausgewählte Sicherheitssignale eines Systems."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Messwerte, synthetische Prüfungen und Logsignale benötigen Schwellenwerte, Alarmwege und verantwortliche Reaktionen, damit aus Daten Handlungen werden."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Alarm wird ausgelöst, wenn die Website nicht erreichbar ist oder Fehler stark ansteigen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Logging Backup File Integrity Monitoring Disaster Recovery",
      "links": [
        {
          "text": "Logging",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#logging"
        },
        {
          "text": "Backup",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backup"
        },
        {
          "text": "File Integrity Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring"
        },
        {
          "text": "Disaster Recovery",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#disaster-recovery"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Updates, Backups und Monitoring laufend betreuen? WordPress-Wartung ansehen →",
      "links": [
        {
          "text": "WordPress-Wartung ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-wartung/"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit P"
    },
    {
      "type": "paragraph",
      "text": "Identität & Zugriff · Grundlage #passkey",
      "links": [
        {
          "text": "#passkey",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#passkey"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein Passkey?"
    },
    {
      "type": "paragraph",
      "text": "Passkey · Phishing-resistente Anmeldung mit Schlüsselpaar"
    },
    {
      "type": "paragraph",
      "text": "Ein Passkey meldet einen Benutzer mit einem kryptografischen Schlüsselpaar statt eines gemeinsam bekannten Passworts an."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Der private Schlüssel bleibt auf dem Gerät oder in einem geschützten Sync-System; der Server speichert nur den öffentlichen Schlüssel und eine Credential-ID."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine Anmeldung wird mit Geräte-PIN oder Biometrie bestätigt, ohne ein Passwort an die Website zu senden."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "WebAuthn Authentication MFA / 2FA Phishing",
      "links": [
        {
          "text": "WebAuthn",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#webauthn"
        },
        {
          "text": "Authentication",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authentication"
        },
        {
          "text": "MFA / 2FA",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#mfa"
        },
        {
          "text": "Phishing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#phishing"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Technisch #path-traversal",
      "links": [
        {
          "text": "#path-traversal",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#path-traversal"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Path Traversal?"
    },
    {
      "type": "paragraph",
      "text": "Path Traversal · Unzulässiger Dateipfad-Zugriff"
    },
    {
      "type": "paragraph",
      "text": "Path Traversal manipuliert Dateipfade, um außerhalb eines erlaubten Verzeichnisses auf Dateien zuzugreifen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Anwendungen sollten Benutzereingaben nicht direkt als Pfade verwenden, kanonische Ziele prüfen und Dateizugriffe auf festgelegte Wurzeln begrenzen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine Downloadfunktion akzeptiert../-Sequenzen und liefert eine Konfigurationsdatei aus."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "File Inclusion Input Validation Least Privilege",
      "links": [
        {
          "text": "File Inclusion",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#file-inclusion"
        },
        {
          "text": "Input Validation",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#input-validation"
        },
        {
          "text": "Least Privilege",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Grundlagen · Grundlage #phishing",
      "links": [
        {
          "text": "#phishing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#phishing"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Phishing?"
    },
    {
      "type": "paragraph",
      "text": "Phishing · Täuschung zur Erlangung sensibler Informationen"
    },
    {
      "type": "paragraph",
      "text": "Phishing täuscht vertrauenswürdige Kommunikation vor, um Zugangsdaten, Zahlungen oder andere sensible Handlungen zu erschleichen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Angreifer kombinieren Social Engineering mit nachgebauten Loginseiten, präparierten Anhängen, OAuth-Freigaben oder betrügerischen Zahlungsanweisungen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine gefälschte Hosting-Nachricht fordert zur Anmeldung auf einer ähnlich geschriebenen Domain auf."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Social Engineering Credential Stuffing MFA / 2FA Passkey",
      "links": [
        {
          "text": "Social Engineering",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#social-engineering"
        },
        {
          "text": "Credential Stuffing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#credential-stuffing"
        },
        {
          "text": "MFA / 2FA",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#mfa"
        },
        {
          "text": "Passkey",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#passkey"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "WordPress-Sicherheit · Grundlage #plugin-vulnerability",
      "links": [
        {
          "text": "#plugin-vulnerability",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#plugin-vulnerability"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist eine Plugin-Sicherheitslücke?"
    },
    {
      "type": "paragraph",
      "text": "Plugin-Sicherheitslücke · Schwachstelle in einer Erweiterung"
    },
    {
      "type": "paragraph",
      "text": "Eine Plugin-Sicherheitslücke ist eine ausnutzbare Schwäche in einer Erweiterung oder ihrer Konfiguration."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Das Risiko hängt von Erreichbarkeit, notwendigen Rechten, aktiver Nutzung, verfügbarer Ausnutzung und möglicher Auswirkung ab."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine Upload-Funktion prüft Dateityp und Berechtigung nicht ausreichend."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Vulnerability Security Patch WordPress Hardening Software Supply Chain Attack",
      "links": [
        {
          "text": "Vulnerability",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability"
        },
        {
          "text": "Security Patch",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#patch"
        },
        {
          "text": "WordPress Hardening",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening"
        },
        {
          "text": "Software Supply Chain Attack",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#supply-chain-attack"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Updates, Backups und Monitoring laufend betreuen? WordPress-Wartung ansehen →",
      "links": [
        {
          "text": "WordPress-Wartung ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-wartung/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Fortgeschritten #privilege-escalation",
      "links": [
        {
          "text": "#privilege-escalation",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#privilege-escalation"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Privilege Escalation?"
    },
    {
      "type": "paragraph",
      "text": "Privilege Escalation · Rechteausweitung"
    },
    {
      "type": "paragraph",
      "text": "Privilege Escalation verschafft einem Benutzer oder Prozess mehr Rechte als vorgesehen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Vertikale Eskalation erreicht höhere Rollen, horizontale greift auf gleichrangige fremde Ressourcen zu; serverseitige Autorisierung ist entscheidend."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein normaler Benutzer ändert eine URL und erreicht eine nur für Administratoren gedachte Aktion."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Authorization Least Privilege Vulnerability Remote Code Execution",
      "links": [
        {
          "text": "Authorization",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authorization"
        },
        {
          "text": "Least Privilege",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege"
        },
        {
          "text": "Vulnerability",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability"
        },
        {
          "text": "Remote Code Execution",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rce"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "KI-Sicherheit · Fortgeschritten #prompt-injection",
      "links": [
        {
          "text": "#prompt-injection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#prompt-injection"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was bedeutet Prompt Injection?"
    },
    {
      "type": "paragraph",
      "text": "Prompt Injection · Manipulation durch eingeschleuste Anweisungen"
    },
    {
      "type": "paragraph",
      "text": "Angriff, bei dem schädliche Anweisungen in Eingaben oder gelesenen Inhalten das KI-System manipulieren sollen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Dokument enthält versteckte Anweisungen, die einen Agenten zum Preisgeben von Daten oder Aufrufen eines Werkzeugs bewegen sollen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Warum ist das relevant?"
    },
    {
      "type": "paragraph",
      "text": "Sobald Modelle fremde Inhalte lesen oder Werkzeuge nutzen, reichen System Prompts nicht aus; Rechte und Aktionen müssen technisch begrenzt werden."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Jailbreak System Prompt AI Guardrails",
      "links": [
        {
          "text": "Jailbreak",
          "url": "https://www.jkconcepts.at/ki-glossar/#jailbreak"
        },
        {
          "text": "System Prompt",
          "url": "https://www.jkconcepts.at/ki-glossar/#system-prompt"
        },
        {
          "text": "AI Guardrails",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#ai-guardrails"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit R"
    },
    {
      "type": "paragraph",
      "text": "Grundlagen · Grundlage #ransomware",
      "links": [
        {
          "text": "#ransomware",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#ransomware"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Ransomware?"
    },
    {
      "type": "paragraph",
      "text": "Ransomware · Erpressungssoftware"
    },
    {
      "type": "paragraph",
      "text": "Ransomware verschlüsselt oder entzieht Daten und Systeme, um eine Zahlung zu erpressen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Angriffe kombinieren häufig Zugangsdiebstahl, laterale Bewegung, Datenabfluss und die gezielte Beeinträchtigung von Backups."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein kompromittiertes Administratorkonto wird genutzt, um Serverdaten und erreichbare Sicherungen zu verschlüsseln."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Malware Phishing Backup Disaster Recovery",
      "links": [
        {
          "text": "Malware",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#malware"
        },
        {
          "text": "Phishing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#phishing"
        },
        {
          "text": "Backup",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backup"
        },
        {
          "text": "Disaster Recovery",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#disaster-recovery"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Fortgeschritten #rate-limiting",
      "links": [
        {
          "text": "#rate-limiting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Rate Limiting?"
    },
    {
      "type": "paragraph",
      "text": "Rate Limiting · Begrenzung von Anfragen"
    },
    {
      "type": "paragraph",
      "text": "Rate Limiting begrenzt, wie viele Aktionen in einem Zeitraum zugelassen werden."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Grenzen können pro Konto, Token, IP, Route oder Risikosignal gelten; verteilte Systeme benötigen einen gemeinsamen oder konsistenten Zähler."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Nach mehreren fehlgeschlagenen Logins werden weitere Versuche schrittweise verzögert."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Brute Force Bot Protection API DDoS",
      "links": [
        {
          "text": "Brute Force",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#brute-force"
        },
        {
          "text": "Bot Protection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#bot-protection"
        },
        {
          "text": "API",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#api"
        },
        {
          "text": "DDoS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#ddos"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Technisch #rce",
      "links": [
        {
          "text": "#rce",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rce"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Remote Code Execution?"
    },
    {
      "type": "paragraph",
      "text": "Remote Code Execution · RCE"
    },
    {
      "type": "paragraph",
      "text": "Remote Code Execution ermöglicht das Ausführen von Angreifercode auf einem entfernten System."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "RCE kann aus Injection, unsicherer Deserialisierung, Datei-Uploads, Speicherkorruption oder kompromittierten Abhängigkeiten entstehen und hat meist hohe Auswirkung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine verwundbare Erweiterung führt einen eingeschleusten Systembefehl mit den Rechten des Webservers aus."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Exploit Injection File Inclusion Least Privilege",
      "links": [
        {
          "text": "Exploit",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#exploit"
        },
        {
          "text": "Injection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#injection"
        },
        {
          "text": "File Inclusion",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#file-inclusion"
        },
        {
          "text": "Least Privilege",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Web-Grundlagen · Grundlage #robots-txt",
      "links": [
        {
          "text": "#robots-txt",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#robots-txt"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist robots.txt?"
    },
    {
      "type": "paragraph",
      "text": "robots.txt · Crawler-Steuerdatei"
    },
    {
      "type": "paragraph",
      "text": "robots.txt gibt kooperierenden Crawlern Regeln für den Abruf bestimmter Websitebereiche."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Die Datei liegt am Ursprung unter /robots.txt; Disallow verhindert keinen sicheren Zugriff und ist kein verlässlicher Schutz vor Indexierung oder Angreifern."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Interne Suchergebnisse werden für Suchmaschinen-Crawler vom Abruf ausgeschlossen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "XML-Sitemap Crawler & AI Crawler Canonical URL",
      "links": [
        {
          "text": "XML-Sitemap",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#sitemap"
        },
        {
          "text": "Crawler & AI Crawler",
          "url": "https://www.jkconcepts.at/ki-glossar/#ai-crawler"
        },
        {
          "text": "Canonical URL",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#canonical-url"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit S"
    },
    {
      "type": "paragraph",
      "text": "Identität & Zugriff · Technisch #samesite-cookie",
      "links": [
        {
          "text": "#samesite-cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#samesite-cookie"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was bedeutet SameSite bei Cookies?"
    },
    {
      "type": "paragraph",
      "text": "SameSite Cookie · Begrenzung ursprungsübergreifender Cookie-Übertragung"
    },
    {
      "type": "paragraph",
      "text": "SameSite steuert, wann ein Browser Cookies bei Anfragen aus einem anderen Site-Kontext mitsendet."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Strict, Lax und None besitzen unterschiedliche Navigations- und Einbettungsregeln; SameSite=None verlangt Secure."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Lax-Session-Cookie reduziert viele einfache CSRF-Szenarien, ohne normale Linknavigation zu verhindern."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Cookie CSRF Secure Cookie HttpOnly",
      "links": [
        {
          "text": "Cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cookie"
        },
        {
          "text": "CSRF",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#csrf"
        },
        {
          "text": "Secure Cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#secure-cookie"
        },
        {
          "text": "HttpOnly",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#httponly"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Identität & Zugriff · Fortgeschritten #secure-cookie",
      "links": [
        {
          "text": "#secure-cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#secure-cookie"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was bedeutet Secure bei Cookies?"
    },
    {
      "type": "paragraph",
      "text": "Secure Cookie · Nur über HTTPS übertragbares Cookie"
    },
    {
      "type": "paragraph",
      "text": "Das Secure-Attribut sorgt dafür, dass ein Cookie nur über verschlüsselte HTTPS-Verbindungen gesendet wird."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Es schützt nicht vor clientseitigem Auslesen und sollte für sensible Cookies mit HttpOnly, SameSite und enger Domain-/Path-Begrenzung kombiniert werden."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Session-Cookie wird nie über eine unverschlüsselte HTTP-Verbindung übertragen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Cookie HTTPS HttpOnly SameSite Cookie",
      "links": [
        {
          "text": "Cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cookie"
        },
        {
          "text": "HTTPS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#https"
        },
        {
          "text": "HttpOnly",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#httponly"
        },
        {
          "text": "SameSite Cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#samesite-cookie"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Fortgeschritten #security-headers",
      "links": [
        {
          "text": "#security-headers",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#security-headers"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was sind Security Headers?"
    },
    {
      "type": "paragraph",
      "text": "Security Headers · HTTP-Sicherheitsheader"
    },
    {
      "type": "paragraph",
      "text": "Security Headers geben dem Browser zusätzliche Sicherheitsregeln für eine Website vor."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "CSP, HSTS, frame-ancestors, Referrer-Policy und weitere Header begrenzen Ladequellen, Protokoll-Downgrades, Einbettung und Informationsweitergabe."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine CSP verhindert, dass beliebige fremde Skripte auf einer Seite ausgeführt werden dürfen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Content Security Policy HSTS HTTP Header Cross-Site Scripting",
      "links": [
        {
          "text": "Content Security Policy",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#csp"
        },
        {
          "text": "HSTS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#hsts"
        },
        {
          "text": "HTTP Header",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#http-header"
        },
        {
          "text": "Cross-Site Scripting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#xss"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Die Website technisch absichern? Website-Sicherheit ansehen →",
      "links": [
        {
          "text": "Website-Sicherheit ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-sicherheit/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Grundlage #patch",
      "links": [
        {
          "text": "#patch",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#patch"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein Security Patch?"
    },
    {
      "type": "paragraph",
      "text": "Security Patch · Sicherheitsaktualisierung"
    },
    {
      "type": "paragraph",
      "text": "Ein Security Patch ist eine Änderung, die bekannte Sicherheitsprobleme behebt oder deren Ausnutzung erschwert."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Vor dem Einspielen sollten Abhängigkeiten, Kompatibilität, Backups und ein Rückweg geprüft werden; verzögerte Patches vergrößern das Angriffsfenster."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Plugin-Update schließt eine veröffentlichte Zugriffskontrolllücke."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Vulnerability CVE Backup WordPress Hardening",
      "links": [
        {
          "text": "Vulnerability",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability"
        },
        {
          "text": "CVE",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cve"
        },
        {
          "text": "Backup",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backup"
        },
        {
          "text": "WordPress Hardening",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Updates, Backups und Monitoring laufend betreuen? WordPress-Wartung ansehen →",
      "links": [
        {
          "text": "WordPress-Wartung ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-wartung/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Web-Grundlagen · Fortgeschritten #session",
      "links": [
        {
          "text": "#session",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#session"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist eine Session?"
    },
    {
      "type": "paragraph",
      "text": "Session · Serverseitiger Sitzungszustand"
    },
    {
      "type": "paragraph",
      "text": "Eine Session hält zusammengehörende Benutzeranfragen über mehrere Seitenaufrufe hinweg in einem gemeinsamen Zustand."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Meist speichert der Server den Zustand und der Browser sendet lediglich eine zufällige Session-ID in einem geschützten Cookie."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Nach dem Login erkennt der Server anhand der Session-ID den angemeldeten Benutzer."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Cookie Authentication Session Hijacking Backend",
      "links": [
        {
          "text": "Cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cookie"
        },
        {
          "text": "Authentication",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authentication"
        },
        {
          "text": "Session Hijacking",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#session-hijacking"
        },
        {
          "text": "Backend",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backend"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Fortgeschritten #session-hijacking",
      "links": [
        {
          "text": "#session-hijacking",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#session-hijacking"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Session Hijacking?"
    },
    {
      "type": "paragraph",
      "text": "Session Hijacking · Übernahme einer Sitzung"
    },
    {
      "type": "paragraph",
      "text": "Session Hijacking übernimmt eine gültige Sitzung, ohne das ursprüngliche Passwort kennen zu müssen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Sitzungskennungen können durch XSS, Malware, unsichere Übertragung oder Leaks gestohlen werden; kurze Laufzeiten und erneute Authentisierung begrenzen Folgen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein gestohlenes Session-Cookie ermöglicht Zugriff auf ein bereits angemeldetes Konto."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Session Cookie Cross-Site Scripting HttpOnly",
      "links": [
        {
          "text": "Session",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#session"
        },
        {
          "text": "Cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cookie"
        },
        {
          "text": "Cross-Site Scripting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#xss"
        },
        {
          "text": "HttpOnly",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#httponly"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Grundlagen · Grundlage #social-engineering",
      "links": [
        {
          "text": "#social-engineering",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#social-engineering"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Social Engineering?"
    },
    {
      "type": "paragraph",
      "text": "Social Engineering · Manipulation von Menschen"
    },
    {
      "type": "paragraph",
      "text": "Social Engineering nutzt Vertrauen, Zeitdruck oder Autorität, um Menschen zu riskanten Handlungen zu bewegen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Technische Kontrollen helfen, müssen aber durch verifizierbare Prozesse für Zugänge, Zahlungen und Supportanfragen ergänzt werden."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein angeblicher Geschäftsführer fordert per E-Mail eine dringende Überweisung an."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Phishing MFA / 2FA Authentication",
      "links": [
        {
          "text": "Phishing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#phishing"
        },
        {
          "text": "MFA / 2FA",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#mfa"
        },
        {
          "text": "Authentication",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authentication"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Fortgeschritten #supply-chain-attack",
      "links": [
        {
          "text": "#supply-chain-attack",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#supply-chain-attack"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein Software-Supply-Chain-Angriff?"
    },
    {
      "type": "paragraph",
      "text": "Software Supply Chain Attack · Angriff über die Software-Lieferkette"
    },
    {
      "type": "paragraph",
      "text": "Ein Supply-Chain-Angriff kompromittiert Software über Hersteller, Build-Prozesse, Updates oder Abhängigkeiten."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Schutz umfasst überprüfbare Quellen, minimale Abhängigkeiten, Lockfiles, Signaturen, isolierte Builds, Inventar und schnelle Reaktion auf Advisories."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine manipulierte Paketversion wird über ein reguläres Update in viele Anwendungen übernommen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Dependency Confusion Subresource Integrity Plugin-Sicherheitslücke CVE",
      "links": [
        {
          "text": "Dependency Confusion",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#dependency-confusion"
        },
        {
          "text": "Subresource Integrity",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#subresource-integrity"
        },
        {
          "text": "Plugin-Sicherheitslücke",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#plugin-vulnerability"
        },
        {
          "text": "CVE",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cve"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Fortgeschritten #sql-injection",
      "links": [
        {
          "text": "#sql-injection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#sql-injection"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist eine SQL Injection?"
    },
    {
      "type": "paragraph",
      "text": "SQL Injection · Einschleusen von SQL-Befehlen"
    },
    {
      "type": "paragraph",
      "text": "SQL Injection entsteht, wenn unkontrollierte Eingaben die Struktur einer Datenbankabfrage verändern können."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Parametrisierte Abfragen trennen Daten von SQL-Syntax; zusätzliche Maßnahmen sind minimale Datenbankrechte, sichere Fehlerbehandlung und Eingabevalidierung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine Anwendung hängt Formulareingaben direkt an einen SQL-String an, statt vorbereitete Parameter zu verwenden."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Datenbank Injection Web Application Firewall Least Privilege",
      "links": [
        {
          "text": "Datenbank",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#database"
        },
        {
          "text": "Injection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#injection"
        },
        {
          "text": "Web Application Firewall",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#waf"
        },
        {
          "text": "Least Privilege",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Angriffe · Technisch #ssrf",
      "links": [
        {
          "text": "#ssrf",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#ssrf"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist SSRF?"
    },
    {
      "type": "paragraph",
      "text": "SSRF · Server-Side Request Forgery"
    },
    {
      "type": "paragraph",
      "text": "SSRF missbraucht eine Serverfunktion, um vom Server aus unerlaubte Ziele aufzurufen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Gefährdet sind URL-Importer, Webhooks und Proxys; Schutz verlangt Ziel-Allowlisting, Netzwerksegmentierung und robuste Prüfung nach DNS-Auflösung und Weiterleitungen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Bildimporter wird dazu gebracht, einen internen Metadaten-Endpunkt statt eines öffentlichen Bildes abzurufen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Webhook API Least Privilege Zero Trust",
      "links": [
        {
          "text": "Webhook",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#webhook"
        },
        {
          "text": "API",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#api"
        },
        {
          "text": "Least Privilege",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege"
        },
        {
          "text": "Zero Trust",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#zero-trust"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Technisch #subresource-integrity",
      "links": [
        {
          "text": "#subresource-integrity",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#subresource-integrity"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Subresource Integrity?"
    },
    {
      "type": "paragraph",
      "text": "Subresource Integrity · SRI"
    },
    {
      "type": "paragraph",
      "text": "SRI lässt Browser prüfen, ob eine extern geladene Ressource exakt dem erwarteten kryptografischen Hash entspricht."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Das integrity-Attribut enthält einen oder mehrere Hashwerte; bei Cross-Origin-Ressourcen muss die CORS-Konfiguration zur Prüfung passen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein CDN-Skript wird nur ausgeführt, wenn sein Inhalt dem hinterlegten SHA-384-Hash entspricht."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Content Security Policy Software Supply Chain Attack CORS Hashing",
      "links": [
        {
          "text": "Content Security Policy",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#csp"
        },
        {
          "text": "Software Supply Chain Attack",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#supply-chain-attack"
        },
        {
          "text": "CORS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cors"
        },
        {
          "text": "Hashing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#hashing"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit T"
    },
    {
      "type": "paragraph",
      "text": "Web-Grundlagen · Fortgeschritten #tls",
      "links": [
        {
          "text": "#tls",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#tls"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist TLS?"
    },
    {
      "type": "paragraph",
      "text": "TLS · Transport Layer Security"
    },
    {
      "type": "paragraph",
      "text": "TLS ist ein Protokoll für verschlüsselte und gegen Manipulation geschützte Netzwerkverbindungen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Der Handshake handelt Version und kryptografische Verfahren aus, prüft Zertifikate und leitet Sitzungsschlüssel für die symmetrische Verschlüsselung ab."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "HTTPS, sichere Mailübertragung und viele APIs verwenden TLS als Transportschutz."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "HTTPS TLS-Zertifikat Encryption HSTS",
      "links": [
        {
          "text": "HTTPS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#https"
        },
        {
          "text": "TLS-Zertifikat",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#certificate"
        },
        {
          "text": "Encryption",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#encryption"
        },
        {
          "text": "HSTS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#hsts"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Web-Grundlagen · Fortgeschritten #certificate",
      "links": [
        {
          "text": "#certificate",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#certificate"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein SSL-Zertifikat?"
    },
    {
      "type": "paragraph",
      "text": "TLS-Zertifikat · Digitales Zertifikat für einen Hostnamen"
    },
    {
      "type": "paragraph",
      "text": "Ein TLS-Zertifikat bestätigt die Zuordnung eines öffentlichen Schlüssels zu einem Domainnamen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Browser prüfen Signatur, Gültigkeit, Hostnamen und Zertifikatskette bis zu einer vertrauenswürdigen Zertifizierungsstelle."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Let's Encrypt stellt automatisierbare Domain-Zertifikate für HTTPS bereit."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "TLS HTTPS Encryption",
      "links": [
        {
          "text": "TLS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#tls"
        },
        {
          "text": "HTTPS",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#https"
        },
        {
          "text": "Encryption",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#encryption"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Identität & Zugriff · Fortgeschritten #totp",
      "links": [
        {
          "text": "#totp",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#totp"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist TOTP?"
    },
    {
      "type": "paragraph",
      "text": "TOTP · Time-based One-Time Password"
    },
    {
      "type": "paragraph",
      "text": "TOTP erzeugt aus einem gemeinsamen geheimen Schlüssel und der aktuellen Zeit kurz gültige Einmalcodes."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Server und Authenticator berechnen denselben Wert in Zeitfenstern; das Verfahren ist stärker als nur ein Passwort, aber nicht vollständig phishing-resistent."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine Authenticator-App zeigt alle 30 Sekunden einen neuen sechsstelligen Code."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "MFA / 2FA Authentication Passkey Phishing",
      "links": [
        {
          "text": "MFA / 2FA",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#mfa"
        },
        {
          "text": "Authentication",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authentication"
        },
        {
          "text": "Passkey",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#passkey"
        },
        {
          "text": "Phishing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#phishing"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit V"
    },
    {
      "type": "paragraph",
      "text": "Grundlagen · Grundlage #vulnerability",
      "links": [
        {
          "text": "#vulnerability",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist eine Sicherheitslücke?"
    },
    {
      "type": "paragraph",
      "text": "Vulnerability · Sicherheitslücke oder Schwachstelle"
    },
    {
      "type": "paragraph",
      "text": "Eine Vulnerability ist eine Schwäche, die Sicherheitseigenschaften eines Systems beeinträchtigen kann."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Schwachstellen können aus Codefehlern, unsicherem Design, Fehlkonfiguration, Abhängigkeiten oder mangelhaften Betriebsprozessen entstehen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine fehlende Berechtigungsprüfung erlaubt einem Benutzer den Zugriff auf fremde Datensätze."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Exploit CVE CWE Security Patch",
      "links": [
        {
          "text": "Exploit",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#exploit"
        },
        {
          "text": "CVE",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cve"
        },
        {
          "text": "CWE",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cwe"
        },
        {
          "text": "Security Patch",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#patch"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit W"
    },
    {
      "type": "paragraph",
      "text": "Schutzmaßnahmen · Fortgeschritten #waf",
      "links": [
        {
          "text": "#waf",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#waf"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist eine Web Application Firewall?"
    },
    {
      "type": "paragraph",
      "text": "Web Application Firewall · WAF"
    },
    {
      "type": "paragraph",
      "text": "Eine WAF analysiert HTTP-Verkehr und blockiert verdächtige Anfragen vor einer Webanwendung."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Regeln können bekannte Angriffsmuster, Bots, Raten und anwendungsspezifische Abweichungen erkennen; eine WAF ersetzt keine sichere Anwendung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine virtuelle Patch-Regel blockiert bekannte Exploit-Anfragen bis ein Softwareupdate eingespielt ist."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Firewall SQL Injection Cross-Site Scripting Zero-Day",
      "links": [
        {
          "text": "Firewall",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#firewall"
        },
        {
          "text": "SQL Injection",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#sql-injection"
        },
        {
          "text": "Cross-Site Scripting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#xss"
        },
        {
          "text": "Zero-Day",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#zero-day"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Die Website technisch absichern? Website-Sicherheit ansehen →",
      "links": [
        {
          "text": "Website-Sicherheit ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-sicherheit/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Identität & Zugriff · Technisch #webauthn",
      "links": [
        {
          "text": "#webauthn",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#webauthn"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist WebAuthn?"
    },
    {
      "type": "paragraph",
      "text": "WebAuthn · Web Authentication API"
    },
    {
      "type": "paragraph",
      "text": "WebAuthn ist die Browser-API für starke Public-Key-Anmeldungen mit Passkeys und Sicherheitsschlüsseln."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Der Server sendet eine Challenge; der Authenticator signiert sie für die konkrete Relying Party und verhindert dadurch einfache Phishing-Wiederverwendung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Hardware-Sicherheitsschlüssel bestätigt die Administratoranmeldung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Passkey Authentication MFA / 2FA Phishing",
      "links": [
        {
          "text": "Passkey",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#passkey"
        },
        {
          "text": "Authentication",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authentication"
        },
        {
          "text": "MFA / 2FA",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#mfa"
        },
        {
          "text": "Phishing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#phishing"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Web-Grundlagen · Fortgeschritten #webhook",
      "links": [
        {
          "text": "#webhook",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#webhook"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein Webhook?"
    },
    {
      "type": "paragraph",
      "text": "Webhook · Ereignisbasierter HTTP-Aufruf"
    },
    {
      "type": "paragraph",
      "text": "Ein Webhook informiert ein anderes System per HTTP automatisch über ein Ereignis."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Der Sender ruft eine registrierte URL auf; Empfänger sollten Signaturen prüfen, Wiederholungen vertragen und Verarbeitung idempotent gestalten."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Zahlungsanbieter meldet dem Shop, dass eine Zahlung erfolgreich abgeschlossen wurde."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "API REST API Authentication Rate Limiting",
      "links": [
        {
          "text": "API",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#api"
        },
        {
          "text": "REST API",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#rest-api"
        },
        {
          "text": "Authentication",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authentication"
        },
        {
          "text": "Rate Limiting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Web-Grundlagen · Grundlage #webserver",
      "links": [
        {
          "text": "#webserver",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#webserver"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein Webserver?"
    },
    {
      "type": "paragraph",
      "text": "Webserver · Server für HTTP-Anfragen"
    },
    {
      "type": "paragraph",
      "text": "Ein Webserver nimmt HTTP-Anfragen entgegen und liefert Dateien oder dynamisch erzeugte Antworten an Browser und andere Clients."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Software wie nginx oder Apache übernimmt TLS, Routing, Caching, Kompression und die Weiterleitung an Anwendungsprozesse."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Der Webserver liefert eine statische HTML-Datei direkt aus oder leitet eine PHP-Anfrage an PHP-FPM weiter."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "HTTP Request & Response Webhosting Backend",
      "links": [
        {
          "text": "HTTP",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#http"
        },
        {
          "text": "Request & Response",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#request-response"
        },
        {
          "text": "Webhosting",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#webhosting"
        },
        {
          "text": "Backend",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backend"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Grundlagen · Grundlage #website-security",
      "links": [
        {
          "text": "#website-security",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#website-security"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist Website-Sicherheit?"
    },
    {
      "type": "paragraph",
      "text": "Website-Sicherheit · Schutz von Websites und Webanwendungen"
    },
    {
      "type": "paragraph",
      "text": "Website-Sicherheit umfasst technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Manipulation, Datenverlust und Ausfälle."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Wirksamer Schutz kombiniert sichere Entwicklung, minimale Berechtigungen, Updates, Härtung, Backups, Überwachung und einen vorbereiteten Reaktionsprozess."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Eine WordPress-Website wird aktuell gehalten, mit MFA geschützt, überwacht und regelmäßig gesichert."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Warum ist das relevant?"
    },
    {
      "type": "paragraph",
      "text": "Sicherheit ist kein einzelnes Plugin, sondern ein laufender Prozess über Anwendung, Hosting, Konten und Betrieb."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Vulnerability WordPress Hardening Monitoring Backup",
      "links": [
        {
          "text": "Vulnerability",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability"
        },
        {
          "text": "WordPress Hardening",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening"
        },
        {
          "text": "Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring"
        },
        {
          "text": "Backup",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backup"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Die Website technisch absichern? Website-Sicherheit ansehen →",
      "links": [
        {
          "text": "Website-Sicherheit ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-sicherheit/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Web-Grundlagen · Grundlage #wordpress",
      "links": [
        {
          "text": "#wordpress",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist WordPress?"
    },
    {
      "type": "paragraph",
      "text": "WordPress · Open-Source Content-Management-System"
    },
    {
      "type": "paragraph",
      "text": "WordPress ist ein weit verbreitetes Open-Source-CMS für Websites, redaktionelle Inhalte und mit Erweiterungen auch Onlineshops."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "WordPress basiert überwiegend auf PHP und MySQL, besitzt Theme-, Plugin-, Hook-, Rollen- und REST-API-Systeme und benötigt laufende Updates."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein individuelles Theme bildet die Unternehmensgestaltung ab, während strukturierte Inhaltsfelder die Pflege vereinfachen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Warum ist das relevant?"
    },
    {
      "type": "paragraph",
      "text": "Die Qualität hängt stark von Architektur, Erweiterungen, Wartung, Hosting und Sicherheitskonfiguration ab."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "CMS PHP MySQL WordPress Hardening",
      "links": [
        {
          "text": "CMS",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#cms"
        },
        {
          "text": "PHP",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#php"
        },
        {
          "text": "MySQL",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#mysql"
        },
        {
          "text": "WordPress Hardening",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "WordPress individuell und wartbar umsetzen? WordPress-Entwicklung ansehen →",
      "links": [
        {
          "text": "WordPress-Entwicklung ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-entwicklung/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "WordPress-Sicherheit · Fortgeschritten #wordpress-hardening",
      "links": [
        {
          "text": "#wordpress-hardening",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist WordPress Hardening?"
    },
    {
      "type": "paragraph",
      "text": "WordPress Hardening · Gezielte Härtung einer WordPress-Installation"
    },
    {
      "type": "paragraph",
      "text": "WordPress Hardening reduziert unnötige Angriffsflächen und begrenzt die Folgen eines Sicherheitsproblems."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Dazu gehören minimale Erweiterungen und Rechte, sichere Konten, Updates, geschützte Konfiguration, restriktive Dateirechte, Header, Backups und Überwachung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Unbenutzte Plugins werden entfernt, Administratoren verwenden MFA und kritische Dateien sind nicht öffentlich beschreibbar."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "WordPress Plugin-Sicherheitslücke File Integrity Monitoring Backup",
      "links": [
        {
          "text": "WordPress",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress"
        },
        {
          "text": "Plugin-Sicherheitslücke",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#plugin-vulnerability"
        },
        {
          "text": "File Integrity Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#file-integrity-monitoring"
        },
        {
          "text": "Backup",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backup"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "WordPress vorbeugend härten? WordPress-Sicherheit ansehen →",
      "links": [
        {
          "text": "WordPress-Sicherheit ansehen →",
          "url": "https://www.jkconcepts.at/wordpress-sicherheit/"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "WordPress-Sicherheit · Technisch #wordpress-nonce",
      "links": [
        {
          "text": "#wordpress-nonce",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-nonce"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist eine WordPress Nonce?"
    },
    {
      "type": "paragraph",
      "text": "WordPress Nonce · Zeitlich begrenzter Aktionsnachweis"
    },
    {
      "type": "paragraph",
      "text": "Eine WordPress Nonce bestätigt, dass eine Aktion aus einem erwarteten Anwendungskontext ausgelöst wurde."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "WordPress-Nonces sind zeitabhängige Token und keine einmalig verwendeten Zufallswerte; sie ergänzen, aber ersetzen keine Berechtigungsprüfung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein Administrationsformular prüft Nonce und Capability vor einer Änderung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "CSRF Authorization WordPress Authentication",
      "links": [
        {
          "text": "CSRF",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#csrf"
        },
        {
          "text": "Authorization",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authorization"
        },
        {
          "text": "WordPress",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress"
        },
        {
          "text": "Authentication",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authentication"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "WordPress-Sicherheit · Technisch #wordpress-security-keys",
      "links": [
        {
          "text": "#wordpress-security-keys",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-security-keys"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was sind WordPress Security Keys?"
    },
    {
      "type": "paragraph",
      "text": "WordPress Security Keys · Authentisierungsschlüssel und Salts"
    },
    {
      "type": "paragraph",
      "text": "WordPress Security Keys und Salts stärken kryptografische Signaturen für Cookies und andere Sicherheitswerte."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Die geheimen Zufallswerte stehen in wp-config.php; ein Austausch macht bestehende Login-Cookies ungültig und verlangt sichere Dateiberechtigungen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Nach einem Sicherheitsvorfall werden Keys rotiert, damit alte Sitzungen ihre Gültigkeit verlieren."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Hashing Cookie Session WordPress Hardening",
      "links": [
        {
          "text": "Hashing",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#hashing"
        },
        {
          "text": "Cookie",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#cookie"
        },
        {
          "text": "Session",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#session"
        },
        {
          "text": "WordPress Hardening",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress-hardening"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "WordPress-Sicherheit · Technisch #wp-cron",
      "links": [
        {
          "text": "#wp-cron",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wp-cron"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist WP-Cron?"
    },
    {
      "type": "paragraph",
      "text": "WP-Cron · Ereignisplanung in WordPress"
    },
    {
      "type": "paragraph",
      "text": "WP-Cron führt geplante WordPress-Aufgaben aus, wird standardmäßig aber durch Seitenaufrufe angestoßen."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Bei unregelmäßigem oder hohem Verkehr kann ein echter System-Cron zuverlässiger sein; blockierte oder überlastete Cron-Läufe beeinträchtigen Updates und Hintergrundjobs."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Geplante Veröffentlichungen und WooCommerce-Hintergrundaufgaben hängen von zuverlässig ausgeführten Cron-Ereignissen ab."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "WordPress Monitoring Backend",
      "links": [
        {
          "text": "WordPress",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress"
        },
        {
          "text": "Monitoring",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#monitoring"
        },
        {
          "text": "Backend",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#backend"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit X"
    },
    {
      "type": "paragraph",
      "text": "WordPress-Sicherheit · Technisch #xml-rpc",
      "links": [
        {
          "text": "#xml-rpc",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#xml-rpc"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist XML-RPC bei WordPress?"
    },
    {
      "type": "paragraph",
      "text": "XML-RPC · WordPress-Schnittstelle über XML und HTTP"
    },
    {
      "type": "paragraph",
      "text": "XML-RPC ist eine ältere WordPress-Schnittstelle für entfernte Aufrufe, die einige Apps und Integrationen verwenden."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Nicht benötigte Methoden können deaktiviert oder am Rand begrenzt werden; pauschales Abschalten kann abhängige Funktionen beeinträchtigen."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Automatisierte Loginversuche missbrauchen erreichbare XML-RPC-Methoden."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "WordPress Brute Force API Rate Limiting",
      "links": [
        {
          "text": "WordPress",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#wordpress"
        },
        {
          "text": "Brute Force",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#brute-force"
        },
        {
          "text": "API",
          "url": "https://www.jkconcepts.at/webtechnologien-glossar/#api"
        },
        {
          "text": "Rate Limiting",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#rate-limiting"
        }
      ]
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Begriffe mit Z"
    },
    {
      "type": "paragraph",
      "text": "Identität & Zugriff · Fortgeschritten #zero-trust",
      "links": [
        {
          "text": "#zero-trust",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#zero-trust"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was bedeutet Zero Trust?"
    },
    {
      "type": "paragraph",
      "text": "Zero Trust · Kontinuierlich geprüfter Zugriff"
    },
    {
      "type": "paragraph",
      "text": "Zero Trust behandelt Standort oder Netzwerkzugehörigkeit nicht automatisch als Vertrauensbeweis."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Zugriffe werden anhand von Identität, Gerätezustand, Kontext, minimalen Rechten und fortlaufenden Signalen bewertet."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein interner Administrationsdienst verlangt auch aus dem Firmennetz eine starke Anmeldung und explizite Berechtigung."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Authentication Authorization Least Privilege MFA / 2FA",
      "links": [
        {
          "text": "Authentication",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authentication"
        },
        {
          "text": "Authorization",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#authorization"
        },
        {
          "text": "Least Privilege",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#least-privilege"
        },
        {
          "text": "MFA / 2FA",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#mfa"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Grundlagen · Fortgeschritten #zero-day",
      "links": [
        {
          "text": "#zero-day",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#zero-day"
        }
      ]
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Was ist ein Zero-Day?"
    },
    {
      "type": "paragraph",
      "text": "Zero-Day · Noch nicht behobene Schwachstelle"
    },
    {
      "type": "paragraph",
      "text": "Ein Zero-Day ist eine Schwachstelle, für die zum relevanten Zeitpunkt noch kein allgemein verfügbarer Fix besteht."
    },
    {
      "type": "heading",
      "level": 3,
      "text": "Technik, Beispiel und Einordnung"
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Technisch erklärt"
    },
    {
      "type": "paragraph",
      "text": "Kompensierende Kontrollen wie WAF-Regeln, Funktionsabschaltung, Isolation oder Zugriffsbegrenzung können das Risiko bis zum Patch reduzieren."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Beispiel"
    },
    {
      "type": "paragraph",
      "text": "Ein aktiv angegriffenes Plugin muss vorübergehend deaktiviert werden, weil noch kein Update verfügbar ist."
    },
    {
      "type": "heading",
      "level": 4,
      "text": "Verwandte Begriffe"
    },
    {
      "type": "paragraph",
      "text": "Vulnerability Exploit Security Patch Web Application Firewall",
      "links": [
        {
          "text": "Vulnerability",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#vulnerability"
        },
        {
          "text": "Exploit",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#exploit"
        },
        {
          "text": "Security Patch",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#patch"
        },
        {
          "text": "Web Application Firewall",
          "url": "https://www.jkconcepts.at/website-sicherheit-glossar/#waf"
        }
      ]
    },
    {
      "type": "paragraph",
      "text": "Risiko konkret prüfen"
    },
    {
      "type": "heading",
      "level": 2,
      "text": "Unsicher, wie gut Ihre Website geschützt ist?"
    },
    {
      "type": "paragraph",
      "text": "Eine technische Prüfung zeigt veraltete Komponenten, Fehlkonfigurationen, fehlende Schutzschichten und sinnvolle nächste Schritte."
    }
  ]
}