Blog
Praxisnahe Anleitungen zu Website-Monitoring, DSGVO/BFSG-Compliance, Security-Headers, SEO und Core Web Vitals — aus der täglichen Arbeit mit XICTRAQ.
Website-CO2 messen: Digitale Nachhaltigkeit und CSRD
Wie Schätzmodelle aus dem Seitengewicht einen CO2-Wert ableiten, was CSRD und Scope 3 damit zu tun haben und wie Sie Transfer-Bytes als Hebel steuern.
GEO messen: Sichtbarkeit in ChatGPT und Perplexity
GEO macht Inhalte in KI-Antworten sichtbar. Welche Kennzahlen zählen und wie Sie KI-Referral-Traffic first-party erkennen statt als Direktzugriff verlieren.
AI-Crawler-Traffic messen: GPTBot und ClaudeBot im Blick
Bots stellen 2026 erstmals die Mehrheit des HTML-Traffics. So messen Sie AI-Crawler-Traffic von GPTBot und ClaudeBot, trennen ihn von echten Besuchern und steuern ihn per robots.txt.
DORA 2026: Digitale Resilienz für Finanzdienstleister
DORA gilt seit 17.01.2025: 22.000+ Finanzunternehmen, Meldefristen 4 h/72 h/1 Monat und ein IKT-Register. So belegen Sie die Web-Ebene mit Monitoring.
BIMI und VMC: Markenlogo im Postfach absichern 2026
BIMI zeigt Ihr verifiziertes Markenlogo in Gmail, Apple Mail und Yahoo. So sichern Sie die Kette aus DMARC, BIMI-Record, SVG-Logo und VMC- oder CMC-Zertifikat ab.
OWASP Top 10:2025: Die neuen Web-Risiken im Überblick
Die OWASP Top 10:2025 bringt zwei neue Kategorien, Security Misconfiguration auf Platz 2 und SSRF in Broken Access Control. Was das für Website-Betreiber heißt.
PCI DSS 4.0.1: Client-Side-Security-Pflicht 2026
Seit 31. März 2025 fordern die PCI-DSS-Anforderungen 6.4.3 und 11.6.1 ein Skript-Inventar und wöchentliche Payment-Seiten-Überwachung. So erfüllen Sie beide.
Bot-Traffic aus Analytics filtern: saubere Datenqualität 2026
Rund die Hälfte des Web-Traffics ist automatisiert. So filtern Sie Bot-Traffic serverseitig über ASN- und Rechenzentrums-Erkennung und halten Sessions, Engagement und Conversion-Rate sauber.
p95 und p99 statt Durchschnitt: Antwortzeiten messen
Der Durchschnitt der Antwortzeit versteckt Ausreißer. So bilden Perzentile p50, p95 und p99 die echte Nutzererfahrung ab und werden zu Alerts und SLOs.