In genau einem Monat wird die erste verbindliche Stufe des Cyber Resilience Act scharf. Ab dem 11. September 2026 musst du als Hersteller eine aktiv ausgenutzte Schwachstelle in deinem Produkt innerhalb von 24 Stunden melden. Nicht „meine Firma wurde angegriffen“ – sondern „in dem Produkt, das ich ausgeliefert habe, wird gerade eine Lücke ausgenutzt“. Klingt...
Du willst wissen, ob die Verschlüsselung deiner Website in Ordnung ist, ohne etwas zu installieren? Domain bei gossling.checkfix.io eingeben, Scan starten, Note von A+ bis F ablesen. Gratis. Was die Note bedeutet und was du bei einem schlechten Ergebnis zuerst anfasst, steht hier.
Ja, es gibt eine kostenlose Alternative zu SSL Labs, die online läuft, eine echte A+-bis-F-Note vergibt und die du auch im Kundenauftrag verwenden darfst: Gossling. Diese Kombination ist seltener, als man denkt. Hier steht, wo die bekannten Tools aussteigen.
Kürzlich hatten wir einen Kandidaten für unseren gratis Security-Check. Alles lief sauber durch – bis zu einem Punkt: Die TLS/SSL-Prüfung streikte bei diesem speziellen Setup. Kein sauberes Ergebnis, kein Abschluss. 3 Wochen später stand unser eigenes Tool: Gossling, ein TLS/SSL-Scanner, der genau dieses Problem behebt und damit auch diesen Check abgeschlossen hat. Dokumentiert, einsatzbereit –...
Für den Versand und Empfang von E-Mails spielt DNS eine entscheidende Rolle, da es die Infrastruktur bereitstellt, die Mailserver benötigen, um miteinander zu kommunizieren. Dennoch wird die richtige Konfiguration der DNS-Einträge oft vernachlässigt oder fälschlicherweise angenommen, dass dies nicht manuell gemacht werden müssen. Fakt ist: Auch wenn du mit M365 arbeitest, musst du diese Einträge...
Eigene KI statt Cloud. Datensouveränität statt API-Abhängigkeit. Der Plan war klar, die Hardware beeindruckend, die Vorfreude groß. Wir haben uns einen Server hingestellt, der noch vor zwei Jahren als Supercomputer durchgegangen wäre – Threadripper, Blackwell GPU, 96 GB VRAM – alles zusammengebaut, alles konfiguriert, Modell geladen. Und dann? Stille. Schwarz. Aus. Kein Bluescreen, kein Log-Eintrag,...
Der CheckFix Blog versteht sich als ein Tutorial, in dem wir ausführlich die wichtigsten IT-Security-Maßnahmen erklären und mit Beispielen untermauern. Unser Team aus IT-Security-Spezialisten befasst sich im Berufsalltag ausschließlich mit dem Schwerpunkt Cybersecurity – wir bezeichnen uns gerne als „Good Hacker“. Warum das? Wir hacken uns für unsere Kunden in deren Systeme und sehen, wie...
„Hauptsache es läuft“ war gestern – in der modernen Softwareentwicklung entscheidet der frühe Einbau von Sicherheitsmaßnahmen über Qualität, Effizienz und Vertrauen. Shift Security Left sorgt dafür, dass Sicherheitslücken entdeckt und behoben werden, bevor sie Schaden anrichten – und spart Unternehmen Zeit, Geld und Nerven.
Stell dir vor: Seit Januar 2023 ist NIS 2 EU weit in Kraft. Offiziell hätte die Richtlinie bis zum 17. Oktober 2024 in nationales Recht übernommen sein müssen. Jetzt schreiben wir August 2025, und Österreich wie Deutschland hantieren immer noch ohne fertiges Gesetz. Was heißt das? Wenn der Knall kommt – und er kommt –, trifft er dich...
