Clickjacking
BegriffAngriff, bei dem unsichtbare Frames über legitime Inhalte gelegt werden – X-Frame-Options Header schützt dagegen.
Sie stoßen auf Abkürzungen wie LCP, DMARC oder WCAG? Hier finden Sie die Erklärungen.
Angriff, bei dem unsichtbare Frames über legitime Inhalte gelegt werden – X-Frame-Options Header schützt dagegen.
HTTP-Header, der festlegt, welche Ressourcen eine Website laden darf – Schutz gegen XSS und Injection-Angriffe.
Angriffsmethode, bei der Schadcode in Websites eingeschleust wird – CSP ist die wichtigste Gegenmaßnahme.
Header, der Browser zwingt, nur HTTPS-Verbindungen zu akzeptieren.
Verschlüsselte Verbindung zwischen Browser und Server – Grundvoraussetzung für sichere Websites.
HTTP-Header wie CSP, X-Frame-Options, HSTS, die Browser-Sicherheitsfunktionen aktivieren.
Zeigt das Markenlogo im Posteingang bei Empfängern – der sichtbare Beweis für korrekte E-Mail-Authentifizierung. Setzt DMARC mit p=quarantine oder p=reject voraus.
Digitale Signatur für E-Mails, die Authentizität und Integrität bestätigt.
Policy, die SPF und DKIM kombiniert und festlegt, wie mit fehlgeschlagenen Prüfungen umgegangen wird.
Die Wahrscheinlichkeit, dass E-Mails im Posteingang statt im Spam-Ordner landen – hängt von Authentifizierung, Domain-Reputation und Bounce-Rate ab.
Erzwingt TLS-Verschlüsselung für den E-Mail-Transport und schützt gegen Man-in-the-Middle-Angriffe – wichtig für DSGVO-Compliance.
DNS-Eintrag, der festlegt, welche Server E-Mails für eine Domain versenden dürfen.
Eine Prompting-Technik, bei der die KI Schritt für Schritt durch ein Problem denkt – macht die Logik transparent und reduziert Fehler.
Autonomer KI-Assistent für Software-Entwicklung, der Code schreibt, testet und debuggt – arbeitet direkt im Terminal statt im Chat-Interface.
Die maximale Textmenge, die ein KI-Modell gleichzeitig verarbeiten und 'erinnern' kann – das Arbeitsgedächtnis der KI.
Plausibel klingende, aber faktisch falsche KI-Ausgabe – die KI 'lügt' nicht bewusst, sondern vervollständigt statistische Muster ohne Wahrheitsprüfung.
Ein offener Standard, der KI-Modelle mit externen Datenquellen verbindet – das 'USB-C für KI'. Ermöglicht Zugriff auf Firmendaten, APIs und Tools.
Systematische Optimierung von KI-Anweisungen für konsistente, hochwertige Ergebnisse – nicht einfach 'Fragen stellen', sondern strukturierte Entwicklung.
Eine Technik, die KI-Modelle mit externen Wissensquellen verbindet – die KI erhält einen 'Spickzettel' mit firmenspezifischem Wissen vor jeder Antwort.
Die Grundeinheit, in der KI-Modelle Text verarbeiten – ca. 4 Zeichen oder ¾ eines Wortes. Bestimmt Kosten und Limits.
Verteiltes Netzwerk von Servern, das Inhalte geografisch näher am Nutzer ausliefert – reduziert Ladezeiten (TTFB, LCP) und entlastet den Origin-Server.
Die Core Web Vitals sind Googles Feldmetriken für Ladegeschwindigkeit (LCP), Interaktivität (INP) und Layout-Stabilität (CLS) – entscheidend für die Ranking-Performance und Nutzerzufriedenheit.
Cumulative Layout Shift (CLS) misst unvorhergesehene Layout-Verschiebungen. Werte ≤ 0,1 stehen für ruhige, vertrauenswürdige Interfaces.
Interaction to Next Paint (INP) misst, wie lange es dauert, bis nach einer Interaktion der nächste Frame gerendert wird – Google ersetzt damit FID als Core Web Vital.
Largest Contentful Paint (LCP) misst, wie schnell das größte sichtbare Element (Hero, Bild, Überschrift) geladen ist. Google empfiehlt ≤ 2,5 s.
Technik, bei der Bilder und andere Ressourcen erst geladen werden, wenn sie im Viewport sichtbar werden – verbessert initiale Ladezeit und LCP.
Real User Monitoring (RUM) misst Core Web Vitals, Errors und Events direkt bei echten Nutzer:innen – unverzichtbar für Performance-Governance.
Time to First Byte (TTFB) misst, wie schnell der Server das erste Byte liefert – Grundlage für schnelle LCP/INP-Werte.
Permanente Weiterleitung – signalisiert Suchmaschinen, dass eine Seite dauerhaft verschoben wurde.
Temporäre Weiterleitung – die Original-URL bleibt im Index, Traffic wird vorübergehend umgeleitet.
HTTP-Status, der anzeigt, dass eine Seite bewusst und dauerhaft entfernt wurde.
Meta-Tag oder Header, der die bevorzugte URL-Version einer Seite definiert – verhindert Duplicate Content.
Beschreibender Text für Bilder, der von Screenreadern vorgelesen wird und bei Ladefehlern erscheint.
Attribute, die dynamische Inhalte und Widgets für Screenreader zugänglich machen.
Das BFSG verpflichtet ab Juni 2025 viele digitale Angebote – u. a. Kanzleien, Bildungsportale und Bürgerdienste – zu barrierefreien Websites und Services.
Die Web Content Accessibility Guidelines 2.2 definieren technische Anforderungen für barrierefreie Webangebote – Level AA ist Pflicht für öffentliche Stellen und empfohlen für Kanzleien & Bildung.
Answer Engine Optimization (AEO) sorgt dafür, dass ChatGPT, Copilot oder Perplexity Ihre Inhalte als zitierfähige Antworten ausspielen – ergänzt Generative Engine Optimization (GEO).
Experience, Expertise, Authoritativeness, Trustworthiness – Googles Qualitätskriterien für vertrauenswürdige Inhalte.
Hervorgehobene Antwortbox über den organischen Suchergebnissen – der Vorläufer der AI Overviews.
GEO sorgt dafür, dass generative Such- und Antwortsysteme (AI Overviews, ChatGPT, Copilot, Perplexity) Ihre Inhalte als autorisierte Quelle zitieren.
AI Overviews (AIO) sind Googles generative Antwort-Snippets über den organischen Treffern. Sie zeigen ausgewählte Quellen und beeinflussen Klickpfade massiv.
Strategische Verlinkung zwischen eigenen Seiten – verteilt Linkjuice und hilft Crawlern bei der Struktur-Erkennung.
Systematische Analyse von Suchbegriffen nach Volumen, Wettbewerb und Suchintention – Basis jeder SEO-Strategie.
Themenautorität – entsteht durch umfassende, vernetzte Inhalte zu einem Fachgebiet. Signalisiert Google Expertise.
Die Absicht hinter einer Suchanfrage – informational, navigational, transactional oder commercial. Basis jeder Keyword-Strategie.
Automationen (Workflows, Skripte, Integrationen) übernehmen wiederkehrende Aufgaben – von Intake-Nachfass bis Formularrouting – und sichern konsistente KPIs.
CLI-first Delivery bedeutet, dass Builds, Tests, Deployments und Audits über versionierte Kommandozeilen-Skripte laufen – keine manuellen Klickwege.
Ausführung von Code auf Servern am Rand des Netzwerks (Edge), nah am Nutzer – ermöglicht schnellere Antwortzeiten und serverlose Architekturen.
GitOps steuert Infrastruktur- und Code-Deployments vollständig über Git. Pull Requests, Reviews und automatisierte Controller synchronisieren den gewünschten Zustand.