Unser Blog liefert Klartext zu Wartung, Sicherheit und Modernisierung. Klare Antworten auf häufige Fragen rund um Legacy-Software. Keine Marketing-Floskeln. Keine vagen Versprechen.
NIS2 Softwareentwicklung betrifft auch kleine Teams, die für NIS2-pflichtige Kunden arbeiten. Dieser Artikel zeigt, welche Nachweise realistisch sind und wie Sie sie dokumentieren.
Der Cyber Resilience Act verpflichtet Hersteller, Sicherheitsupdates über einen festen CRA-Supportzeitraum zu liefern, meist mindestens fünf Jahre. Was das für Budgets, Verträge und Abhängigkeiten bedeutet.
CRA und Open-Source-Komponenten gehören ab sofort zusammen gedacht. Der Cyber Resilience Act macht Hersteller für die Sorgfalt bei fremdem Code verantwortlich. Dieser Artikel erklärt, was das praktisch bedeutet.
Der Cyber Resilience Act und Individualsoftware, die nur im eigenen Haus läuft, passen auf den ersten Blick schlecht zusammen. Dieser Artikel zeigt, wann interne Software wirklich ausgenommen ist und wann aus einem internen Tool plötzlich ein Produkt am Markt wird.
Seit dem 11. September 2026 gilt die CRA-Meldepflicht: Aktiv ausgenutzte Schwachstellen müssen innerhalb von 24 Stunden an ENISA gemeldet werden. Dieser Artikel zeigt, wie kleine Softwarehersteller diese Frist realistisch einhalten.
Eine SBOM listet alle Bauteile einer Software auf, von Bibliotheken bis zu Abhängigkeiten. Mit dem Cyber Resilience Act wird die SBOM-Pflicht für viele Hersteller real. Dieser Artikel erklärt den Begriff, die Formate und den tatsächlichen Aufwand.
Seit dem 11. September 2026 gelten die ersten Meldepflichten des Cyber Resilience Act. Wer ist betroffen, welche Fristen gelten und was kommt 2027 noch dazu? Dieser Artikel erklärt es ohne Juristendeutsch.
PHP 8.2 erreicht am 31. Dezember 2026 das Ende der Sicherheitswartung. Für WordPress-Websites auf PHP 8.2 heißt das: jetzt prüfen, nicht erst im Januar. Dieser Artikel zeigt konkrete Schritte für den rechtzeitigen Wechsel.
Java 8 end of life ist seit März 2022 Realität, Java 11 end of support folgt demselben Muster. Dieser Artikel erklärt die Risiken des Weiterbetriebs und zeigt den praktischen Weg zum Umstieg auf Java 21.
PHP2Shell gehört zu den gefährlichsten PHP-Sicherheitslücken seit Jahren. Behörden und Hochschulen haben Websites vom Netz genommen, das BSI warnt mit Stufe Orange. Wir erklären, wer betroffen ist, was Sie jetzt tun sollten und warum alte PHP-Versionen das größte Problem sind.