WordPress-Updates: Unterschied zwischen Major und Minor
Sicherheitsupdates laufen automatisch, Hauptversionen gehören vorher auf eine Staging-Umgebung
Plugin-Sicherheitslücken über CVE-Datenbanken prüfen
Wie ein Eintrag im WPScan-Verzeichnis den Patch-Zeitpunkt vorgibt
Backup-Strategie nach der 3-2-1-Regel
Drei Kopien, zwei Speicherorte, eine davon außerhalb des Hosting-Servers
Core Web Vitals: Ladezeit der Firmenwebsite messen
LCP unter 2,5 Sekunden als Zielwert und was Caching dafür leistet
Datenschutz bei Plugins: wann ein AVV nötig wird
Artikel 28 DSGVO greift, sobald ein Plugin Daten an einen externen Dienst überträgt
BFSG: gilt die Pflicht für die eigene Firmenwebsite
Seit 28. Juni 2025 nur bei Verträgen im elektronischen Geschäftsverkehr, nicht bei jeder Präsenzseite
Website-Umzug zu einem neuen Hoster planen
Den TTL-Wert der DNS-Einträge Tage vorher senken, damit die Umstellung ohne Ausfall gelingt
Wartungsvertrag für die Firmenwebsite: der Leistungsumfang
Welches Intervall für Updates, Backups und Sicherheitsprüfung realistisch trägt
Login-Absicherung mit Zwei-Faktor-Authentifizierung
Sperrung nach fünf Fehlversuchen unterbindet automatisierte Anmeldeversuche
PHP-Version: Support-Ende im Blick behalten
Nach Ablauf des Support-Zyklus bleiben Sicherheitslücken dauerhaft ungepatcht
SSL-Zertifikat: automatische Verlängerung und Mixed Content
90-Tage-Zyklus bei Let's Encrypt und warum eingebundene HTTP-Inhalte trotzdem Warnungen auslösen
Datenbankwartung: Revisionen und Spam-Kommentare bereinigen
Wie stark alte Revisionen die Datenbank aufblähen und wann eine Bereinigung ansteht
Kontaktformulare: Einwilligung rechtssicher protokollieren
Zeitstempel und IP-Erfassung als Nachweis bei einer späteren Prüfung
Malware-Bereinigung und Wiederherstellung aus dem Backup
Dateivergleich gegen die Originalversion, bevor eine Bereinigung als vollständig gilt
Hosting-Wahl für die Firmenwebsite: Ressourcenlimits verstehen
Shared Hosting gegen Managed WordPress und wo die Grenze bei Traffic-Spitzen liegt