https://angelforce.eu/de/blog/ Praxisnahe Artikel zur Cybersicherheit von AngelForce: E-Mail- und Websicherheit, Schwachstellen, Incident Response, Compliance und sichere Entwicklung. de https://angelforce.eu/de/blog/wordpress-sicherheits-checkliste/ https://angelforce.eu/de/blog/wordpress-sicherheits-checkliste/ Fri, 16 Oct 2026 08:00:00 GMT Zwölf Schritte zur WordPress-Härtung in sinnvoller Reihenfolge, von Updates und verwaisten Plugins bis zu 2FA, XML-RPC, Backups, Dateiintegrität und WAF. WordPressWebsicherheit https://angelforce.eu/de/blog/incident-response-tabletop-in-zwei-stunden/ https://angelforce.eu/de/blog/incident-response-tabletop-in-zwei-stunden/ Fri, 16 Oct 2026 08:00:00 GMT Führen Sie mit einem kleinen Team ein zweistündiges Tabletop zu Ransomware oder Account Takeover durch und machen Sie aus den Lücken ein kurzes Runbook. Incident ResponseRansomware https://angelforce.eu/de/blog/security-header-die-zaehlen/ https://angelforce.eu/de/blog/security-header-die-zaehlen/ Fri, 16 Oct 2026 08:00:00 GMT Ein Praxisleitfaden zu CSP mit Nonces, HSTS und Preload, frame-ancestors, Referrer-Policy, Permissions-Policy und COOP – mit Beispielen und was wegkann. WebsicherheitSichere Entwicklung https://angelforce.eu/de/blog/unternehmensdaten-ki-assistent-anbinden-checkliste/ https://angelforce.eu/de/blog/unternehmensdaten-ki-assistent-anbinden-checkliste/ Fri, 16 Oct 2026 08:00:00 GMT Checkliste für IT-Teams vor der LLM-Anbindung: Datenklassifizierung, Eingaben, Zugriffskontrolle, Logging, Anbieterprüfung, Verantwortung. Sichere EntwicklungCompliance https://angelforce.eu/de/blog/sichere-datei-uploads-konzipieren-und-testen/ https://angelforce.eu/de/blog/sichere-datei-uploads-konzipieren-und-testen/ Fri, 16 Oct 2026 08:00:00 GMT Checkliste für Upload-Funktionen auf Basis des OWASP Cheat Sheets, mit einer Tabelle von Tests, die Sie gegen jeden Upload-Endpunkt ausführen können. WebsicherheitSichere Entwicklung https://angelforce.eu/de/blog/passwoerter-und-passkeys-nist-empfehlungen/ https://angelforce.eu/de/blog/passwoerter-und-passkeys-nist-empfehlungen/ Fri, 16 Oct 2026 08:00:00 GMT Die aktuellen NIST-Passwortregeln: mindestens 15 Zeichen, kein erzwungener Wechsel, Abgleich mit geleakten Passwörtern – dazu MFA-Stärke und Passkeys. Identität und Zugriff https://angelforce.eu/de/blog/nis2-artikel-21-in-der-praxis/ https://angelforce.eu/de/blog/nis2-artikel-21-in-der-praxis/ Fri, 16 Oct 2026 08:00:00 GMT Die zehn Risikomanagementmaßnahmen aus Art. 21 NIS2 praxisnah erklärt, dazu die Meldefristen nach Art. 23: 24 Stunden, 72 Stunden und ein Monat. Compliance https://angelforce.eu/de/blog/jwt-sicherheitsfallen/ https://angelforce.eu/de/blog/jwt-sicherheitsfallen/ Fri, 16 Oct 2026 08:00:00 GMT Häufige JWT-Fehler: alg none, RS256/HS256-Verwechslung, schwache HMAC-Secrets, fehlende Claim-Prüfung, kid-Injection, Widerruf, Speicherung – und Lösungen. Sichere EntwicklungIdentität und Zugriff https://angelforce.eu/de/blog/phishing-links-erkennen/ https://angelforce.eu/de/blog/phishing-links-erkennen/ Fri, 16 Oct 2026 08:00:00 GMT URLs so lesen, wie Angreifer sie bauen: registrierbare Domains, Doppelgänger und Punycode, der @-Trick, offene Weiterleitungen, Kurz-URLs, neue TLDs. Phishing https://angelforce.eu/de/blog/penetrationstest-bericht-richtig-lesen/ https://angelforce.eu/de/blog/penetrationstest-bericht-richtig-lesen/ Fri, 16 Oct 2026 08:00:00 GMT Was ein guter Pentest-Bericht enthält, wie Befunde bewertet werden, was Vorrang hat und wie Sie echte Tests von umetikettierten Scans unterscheiden. Penetrationstests https://angelforce.eu/de/blog/github-actions-absichern-wochenplan-fuer-entwicklungsteams/ https://angelforce.eu/de/blog/github-actions-absichern-wochenplan-fuer-entwicklungsteams/ Fri, 16 Oct 2026 08:00:00 GMT Fünf Tagesaufgaben für GitHub Actions: Token-Berechtigungen, Action-Audits, Script Injection, Umgang mit Secrets und Zuständigkeit für Workflows. Sichere Entwicklung https://angelforce.eu/de/blog/erste-24-stunden-ransomware-vorfall/ https://angelforce.eu/de/blog/erste-24-stunden-ransomware-vorfall/ Fri, 16 Oct 2026 08:00:00 GMT Tag eins eines Ransomware-Angriffs: eindämmen ohne Beweisverlust, Passwörter zurücksetzen, Backups prüfen, DSGVO- und NIS2-Fristen, zahlen oder nicht. Incident ResponseRansomware https://angelforce.eu/de/blog/eudi-wallet-logins-vor-der-akzeptanz-pruefen/ https://angelforce.eu/de/blog/eudi-wallet-logins-vor-der-akzeptanz-pruefen/ Fri, 16 Oct 2026 08:00:00 GMT Fragen für Kommunen und Dienstanbieter zu Assertions, Attributen und Signaturabläufen, bevor sie Logins mit der EUDI Wallet akzeptieren. Identität und ZugriffCompliance https://angelforce.eu/de/blog/e-mail-authentifizierung-spf-dkim-dmarc/ https://angelforce.eu/de/blog/e-mail-authentifizierung-spf-dkim-dmarc/ Fri, 16 Oct 2026 08:00:00 GMT Wie SPF, DKIM und DMARC verhindern, dass andere in Ihrem Namen mailen, wie Sie sicher von p=none zu p=reject wechseln und welche Fehler E-Mails blockieren. E-Mail-SicherheitPhishing https://angelforce.eu/de/blog/cyber-resilience-act-plan-2026-produkthersteller/ https://angelforce.eu/de/blog/cyber-resilience-act-plan-2026-produkthersteller/ Fri, 16 Oct 2026 08:00:00 GMT Was Produktteams vor dem Start der CRA-Pflichten aufsetzen sollten: Entwicklungsnachweise, Schwachstellenmanagement, Updates und Dokumentation. ComplianceSichere Entwicklung https://angelforce.eu/de/blog/cvss-epss-kev-schwachstellen-priorisieren/ https://angelforce.eu/de/blog/cvss-epss-kev-schwachstellen-priorisieren/ Fri, 16 Oct 2026 08:00:00 GMT Warum der CVSS-Basiswert allein wenig über die Priorität sagt, wie EPSS und der KEV-Katalog der CISA Bedrohungskontext liefern – und wie Sie patchen. Schwachstellen