Blog
Praxisnahe Anleitungen zu Website-Monitoring, DSGVO/BFSG-Compliance, Security-Headers, SEO und Core Web Vitals — aus der täglichen Arbeit mit XICTRAQ.
EU AI Act ab 2. August 2026: Chatbots kennzeichnen
Ab 02.08.2026 gilt Artikel 50 der KI-Verordnung: KI-Hinweis im Chat, Kennzeichnung von KI-Bildern und -Texten, Barrierefreiheit - und wie Sie es dauerhaft prüfen.
NIS2-Registrierung beim BSI: Nachfrist bis 31. Juli
Das BSI setzt eine Nachfrist bis 31.07.2026 für die NIS2-Registrierung. Betroffenheit, Pflichtangaben, Leitungshaftung nach § 38 BSIG und die nötigen Nachweise.
Uptime-Check-Intervall wählen: 1, 3 oder 5 Minuten?
Uptime-Check-Intervall wählen: wie sich die Erkennungszeit aus Intervall und Bestätigungsrunden ergibt, was ein Minutentakt kostet und wie das SLO entscheidet.
On-Call-Rotation aufbauen: Alerting ohne Burnout
Wie viele Personen trägt eine Bereitschaft, welcher Alarm darf nachts wecken - und was sagt das deutsche Arbeitsrecht zur Rufbereitschaft?
LCP-Subparts analysieren: Wo die Ladezeit verloren geht
LCP ist keine Zahl, sondern vier Teilstrecken: TTFB, Resource Load Delay, Load Duration und Render Delay. So zerlegen Sie den Wert und priorisieren richtig.
Registry-Lock: Domain-Hijacking beim Registrar stoppen
Registry-Lock erklärt: EPP-Statuscodes, der Unterschied zwischen Registrar-Sperre und Registry-Sperre, DENIC-Besonderheiten und RDAP als Frühindikator.
Nach dem OCSP-Ende: Zertifikatssperrung 2026 im Griff
Let's Encrypt hat OCSP abgeschaltet, CRLs sind Pflicht. Was 2026 bei einer Zertifikatssperrung wirklich passiert — und was Ihr Monitoring jetzt prüfen muss.
EUVD und CVE 2026: Schwachstellen-Feeds richtig nutzen
EUVD, CVE-Programm, NVD und CISA KEV im Vergleich: welcher Feed welche Frage beantwortet, warum 'ausgenutzt' vor CVSS geht und was ein Inventar leistet.
NIS2-Lieferkette: Dienstleister nachweisbar absichern
NIS2 verlangt Sicherheit der Lieferkette: Dienstleister-Inventar, Risikoeinstufung, Vertragsklauseln und laufende technische Nachweise statt einmaligem Fragebogen.