Blog
Praxisnahe Anleitungen zu Website-Monitoring, DSGVO/BFSG-Compliance, Security-Headers, SEO und Core Web Vitals — aus der täglichen Arbeit mit XICTRAQ.
Flapping-Alerts zähmen: Schluss mit Up-Down-Rauschen
Warum Flapping-Alerts entstehen und wie drei Gegenmittel das Up-Down-Rauschen stoppen: aufeinanderfolgende Fehlversuche, Multi-Location-Bestätigung und Hysterese.
SBOM und CRA: Software-Stückliste für Websites 2026
Der Cyber Resilience Act verpflichtet zur maschinenlesbaren SBOM. So erfassen Sie Komponenten, Version, purl, Hash und Lizenz in CycloneDX oder SPDX - und halten sie aktuell.
Defacement-Angriffe erkennen und nach NIS2 melden
Wie Defacement-Angriffe entstehen, an welchen Frühindikatoren Sie sie erkennen, wie die Incident Response abläuft und wann NIS2 eine Meldung verlangt.
MTA-STS und TLS-RPT: E-Mail-Verschlüsselung erzwingen
MTA-STS (RFC 8461) und TLS-RPT (RFC 8460) erklärt: Policy-Modi, DNS-Records, Policy-Datei und Fallstricke, um TLS zwischen Mailservern verbindlich zu erzwingen.
Post-Quantum-TLS 2026: ML-KEM im Browser überwachen
X25519MLKEM768 ist 2026 Standard in Chrome, Firefox und auf Apple-Plattformen. Was ML-KEM (FIPS 203) für Ihre TLS-Konfiguration bedeutet und wie Sie Ihre Post-Quantum-Readiness überwachen.
Core Web Vitals 2026: SPA-Performance richtig messen
Das CrUX-Update 2026 erkennt Soft Navigations. So messen Sie LCP und INP für In-App-Wechsel in Single-Page-Apps mit echten Felddaten - bevor sie Conversions kosten.
Adblocker fressen 40 % der Daten: First-Party-Messung 2026
Adblocker, Safari ITP und Consent-Ablehnung kappen 15-40 % der Analytics-Daten. So liefert First-Party-Messung über die eigene Subdomain belastbare, DSGVO-konforme Zahlen.
Error-Budget und Burn-Rate: SLO-Monitoring aufsetzen
99,9 % klingen gut, sind aber 43 Minuten Ausfall pro Monat. So setzen Sie SLI, SLO, Error-Budget und Multi-Window-Burn-Rate-Alerts richtig auf.
.de-Ausfall 2026: DNSSEC-Pannen früh erkennen
Der .de-DNSSEC-Ausfall vom Mai 2026 nahm Millionen Domains per SERVFAIL aus der Auflösung. So erkennen Sie solche Pannen mit Multi-Resolver-DNS-Monitoring früh.