dgzmk.de: Umsetzungstickets

Aktualisiere das betroffene Open-Source-Paket auf eine nicht betroffene Version.

Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren.

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.

Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.

Header `strict-transport-security` setzen und nach Deployment erneut prüfen.

Serverantwort, Caching und Backend-Latenz prüfen.

Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.

Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.

Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Prüfen, ob Text absichtlich vor Nutzern verborgen, aber für Suchmaschinen platziert wird.

Popups nicht automatisch oder wiederholt öffnen.

Pruefen, ob die sichtbare nginx-Version vom OS-Anbieter mit Security-Backports gepflegt wird. Ohne Backports auf eine aktuelle Stable/Mainline-Version aus dem nginx.org-Zweig aktualisieren.