kzvbw.de: Umsetzungstickets

Buttons mit sichtbarem Text oder aria-label beschriften.

unsafe-eval vermeiden und betroffene Bibliotheken oder Build-Konfigurationen prüfen.

Inline-Skripte über Nonces oder Hashes freigeben und unsafe-inline aus script-src entfernen.

Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.

Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen.

Ablehnen und Einstellungen im ersten Banner-Layer sichtbar und gleichwertig anbieten.

Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren.

Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.

Formulare mit personenbezogenen Daten per POST senden und sicherstellen, dass Werte nicht in URL, Referrer oder Analytics auftauchen.

Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.

Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.

HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.

Zertifikat rechtzeitig erneuern; bei weniger als 7 Tagen sofort prüfen.

Befund mit Betreiber-Guide beheben und danach erneut scannen.

Prüfen, ob Text absichtlich vor Nutzern verborgen, aber für Suchmaschinen platziert wird.