Blog
Praxisnahe Anleitungen zu Website-Monitoring, DSGVO/BFSG-Compliance, Security-Headers, SEO und Core Web Vitals — aus der täglichen Arbeit mit XICTRAQ.
Datenabfluss messen: Wohin Ihre Website Daten sendet
92 % aller Seiten binden einen Drittanbieter ein, 45 % der Requests gehen an Dritte. So messen Sie den Datenabfluss und markieren Drittland-Transfers per Audit.
Verwundbare JavaScript-Bibliotheken auf Websites erkennen
77 % der Websites liefern eine JavaScript-Bibliothek mit bekannter Schwachstelle aus. So erkennen Sie verwundbare Bibliotheken per Versionserkennung und CVE-Abgleich.
Kontaktformular überwachen: Wenn Leads still verloren gehen
Ein HTTP 200 und eine Danke-Seite heissen nicht, dass die Lead-Mail ankommt. Wie synthetisches Monitoring das Absenden und den Zustellpfad des Kontaktformulars prüft.
5xx-Fehlerrate überwachen: Mehr als online oder offline
5xx-Fehlerrate statt nur online oder offline: So erkennen Uptime- und Statuscode-Monitoring 500, 502, 503 und 504 mit Fehlerraten-Schwellen und Alarm.
Interne Suche auswerten: Was Besucher wirklich suchen
Interne Suche auswerten ohne Cookies: Suchbegriffe first-party erfassen, Null-Treffer-Quote lesen und daraus Content, Navigation und FAQ ableiten.
Prerender und Speculation Rules richtig messen 2026
Prerender macht Navigationen sofort - und verfälscht Zähler. So messen Sie aktivierungsbasiert, prüfen die Trefferquote und lesen Web Vitals je Navigationstyp.
IPv6-Erreichbarkeit überwachen: Dual-Stack im Blick
Seit Ende März 2026 liegt der native IPv6-Anteil bei Google über 50 Prozent. Warum Dual-Stack getrennte Prüfungen je Protokollversion braucht.
HTTPS- und SVCB-Records im DNS richtig überwachen
HTTPS-Records (RFC 9460) steuern HTTP/3, ALPN, Port und seit RFC 9849 die ECH-Schlüssel. Wie Sie SVCB-Records über mehrere Resolver überwachen.
Exponierte .git- und .env-Dateien auf Websites finden
4,96 Mio. Server liefern .git-Metadaten aus. So finden Sie exponierte .git-, .env- und Backup-Dateien, warum 403 nichts beweist und welche Serverregeln helfen.