dns8 Min. Lesezeit
Was ist DNS und wie funktionieren Nameserver?
Verstehen Sie das Domain Name System: hierarchische Auflösung, Root-Server, A/AAAA/MX/TXT-Records und verschlüsseltes DNS-over-HTTPS (DoH).
6 Concepts•3 FAQs
Spezifikation lesen →Deutsch Technical Reference15 In-Depth Engineering Guides
Umfassende Entwickler-Guides
Tiefgehende Leitfäden zu Protokollmechanismen, Sicherheitsgrenzen und offenen Internetstandards.
http18 Min. Lesezeit
Vollständiger Leitfaden zu HTTP (Hypertext Transfer Protocol)
Architektur-Referenz zu HTTP/1.1, HTTP/2, HTTP/3, Request-Response-Semantik und HTTP-Statuscodes.
5 Concepts•3 FAQs
Spezifikation lesen →https15 Min. Lesezeit
Vollständiger Leitfaden zu HTTPS (HTTP Secure)
Der definitive Leitfaden zu Transport Layer Security über HTTP, Zertifikaten, Mixed Content und HSTS-Erzwingung.
5 Concepts•2 FAQs
Spezifikation lesen →tls9 Min. Lesezeit
Was ist SSL/TLS und wie funktionieren HTTPS-Zertifikate?
Leitfaden zu TLS 1.3, asymmetrischen Handshakes, X.509-Zertifikatsketten und Certificate Transparency (CT).
5 Concepts•2 FAQs
Spezifikation lesen →web-security20 Min. Lesezeit
Vollständiger Leitfaden zur Web-Sicherheit
Der umfassende Blueprint für Defense-in-Depth: Browser-Sicherheitsgrenzen, Abwehr-Header und moderne Bedrohungsabwehr.
5 Concepts•2 FAQs
Spezifikation lesen →jwt8 Min. Lesezeit
Was ist ein JWT? JSON Web Token Architektur (RFC 7519)
Stateless-Authentifizierung, Header/Payload/Signatur-Aufbau, Base64URL, Algorithmus-Verwirrung und Verifikation.
5 Concepts•3 FAQs
Spezifikation lesen →cors9 Min. Lesezeit
Was ist CORS und die Same-Origin-Policy (SOP)?
Cross-Origin Resource Sharing verstehen: Preflight-OPTIONS-Anfragen, Sicherheitsheader, Cookies und Fehlerbehebung.
5 Concepts•2 FAQs
Spezifikation lesen →csp10 Min. Lesezeit
Was ist Content Security Policy (CSP) und wie verhindert man XSS?
Meistern Sie CSP Level 3: Richtliniensyntax, strikte Nonce-Implementierung, Hash-Verifikation und Zero-Trust-Sicherheit.
5 Concepts•2 FAQs
Spezifikation lesen →hashing7 Min. Lesezeit
Was ist Hashing? Kryptographische Prüfsummen & Lawineneffekt
Einwegfunktionen, Kollisionssicherheit, SHA-256 vs. MD5, Rainbow-Tables und Passwort-Salting mit Argon2.
5 Concepts•2 FAQs
Spezifikation lesen →encoding5 Min. Lesezeit
Umfassender Leitfaden zur Base64-Kodierung
Erfahren Sie, wie der 6-Bit-Binär-zu-Text-Algorithmus funktioniert, was URL-sichere Varianten sind und warum Base64 keine Verschlüsselung ist.
5 Concepts•2 FAQs
Spezifikation lesen →encoding5 Min. Lesezeit
Was ist URL-Encoding (Prozent-Kodierung)?
RFC 3986 Standards, reservierte Trennzeichen, UTF-8 Byte-Umwandlung und Bereinigung von Abfragezeichenfolgen.
5 Concepts•2 FAQs
Spezifikation lesen →regex9 Min. Lesezeit
Was ist ein Regulärer Ausdruck (Regex)?
Endliche Automaten, Zeichenklassen, Quantifizierer, Lookaheads und Schutz vor katastrophalem Backtracking (ReDoS).
5 Concepts•2 FAQs
Spezifikation lesen →apis17 Min. Lesezeit
Vollständiger Leitfaden zu APIs (REST, GraphQL, gRPC & Webhooks)
Der definitive Architektur-Leitfaden für moderne Web-APIs: REST-Bedingungen, OpenAPI 3.1, Idempotenz-Schlüssel und Rate Limiting.
5 Concepts•2 FAQs
Spezifikation lesen →authentication19 Min. Lesezeit
Vollständiger Leitfaden zur Authentifizierung (Sessions, JWTs, OAuth2 & Passkeys)
Der definitive Engineering-Leitfaden: NIST SP 800-63B, FIDO2/WebAuthn Passkeys, Passwort-Hashing mit Argon2id und Session-Sicherheit.
5 Concepts•2 FAQs
Spezifikation lesen →http16 Min. Lesezeit
Vollständiger Leitfaden zu HTTP-Headern (Caching, Sicherheit & Semantik)
Der definitive Engineering-Leitfaden zu RFC 9110 HTTP-Headern: Request- & Response-Semantik, Cache-Control, Sicherheits-Header und HPACK.
5 Concepts•2 FAQs
Spezifikation lesen →