100% Clientseitige Berechnung • Keine Server-Logs • Sofortige Ausführung
Curious TechieEntwickler-Toolbox
Semantic Knowledge Graph • DeutschSEO • AEO • GEO

Themen-Cluster

Strukturierte Wissensbereiche, die browserbasierte Tools, Architektur-Guides und Standards sinnvoll miteinander verbinden.

21
Haupt-Themencluster
26
Aktive Browser-Tools
100%
Lokale Ausführung im Speicher
0
Server-Datenspeicherung
informational IntentionW3C CSP Level 3 & RFC 9116

Web-Sicherheit

Defensive Browser-Architektur, Sicherheits-Header, CSP und Integrität der Lieferkette.

"Web-Sicherheit ist die Ingenieurdisziplin zur Implementierung von Browser-Schutzmechanismen (HSTS, CSP, SRI) und sicheren Codierungsstandards gegen Angriffe."
Kernkonzepte der Architektur
Defense in DepthPrinzip der geringsten RechteContent Security Policy (CSP)Subresource Integrity (SRI)+3 weitere
Verwandte Entwickler-Werkzeuge (4)100% Client-seitige Ausführung
3 Leitfäden•2 Q&A•2 Lösungen
Hub erkunden →
informational IntentionRFC 9110 & RFC 9111

HTTP-Protokoll

HTTP-Semantik, Request-Response-Zyklus und Statuscodes nach RFC 9110.

"HTTP ist das in RFC 9110 definierte zustandslose Protokoll, das den Austausch von Dokumenten und REST-APIs regelt."
Kernkonzepte der Architektur
Zustandsloser Request-Response-ZyklusIdempotente Methoden (GET, PUT, DELETE)HTTP-Statuscodes (1xx - 5xx)Cache-Control & ETag-Revalidierung+2 weitere
Verwandte Entwickler-Werkzeuge (3)100% Client-seitige Ausführung
3 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
informational IntentionRFC 2818 & RFC 6797

HTTPS-Verschlüsselung

Verschlüsselter Webtransport, Zertifizierungsstellen, HSTS und MITM-Schutz.

"HTTPS ist die sichere Variante von HTTP, die TLS nutzt, um Webverkehr gegen Abhören und Manipulation zu schützen."
Kernkonzepte der Architektur
Transport Layer EncryptionCertificate Authority (CA) Trust ChainsHTTP Strict Transport Security (HSTS)Mixed Content (Passive vs Active)+2 weitere
Verwandte Entwickler-Werkzeuge (3)100% Client-seitige Ausführung
2 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
informational IntentionRFC 8446 (TLS 1.3)

TLS-Protokoll

TLS 1.3 Handshake, Cipher Suites und Perfect Forward Secrecy (PFS).

"TLS ist das durch RFC 8446 spezifizierte Transportsicherheitsprotokoll für abhörsichere Datenübertragung."
Kernkonzepte der Architektur
1-RTT HandshakeEphemeral Elliptic Curve Diffie-Hellman (ECDHE)Perfect Forward Secrecy (PFS)AEAD Ciphers (AES-GCM, ChaCha20-Poly1305)+2 weitere
Verwandte Entwickler-Werkzeuge (3)100% Client-seitige Ausführung
1 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
informational IntentionRFC 1034, RFC 1035 & RFC 8484

DNS-Namensauflösung

Hierarchische Domänennamensauflösung, Record-Typen und DNS-over-HTTPS.

"DNS ist das hierarchische System zur automatischen Übersetzung von Domainnamen in numerische IP-Adressen."
Kernkonzepte der Architektur
Hierarchical Root Server ArchitectureRecord Types (A, AAAA, CNAME, MX, TXT, NS, SOA, CAA)Time-To-Live (TTL) & Recursive CachingDNS-over-HTTPS (DoH) & DNS-over-TLS (DoT)+2 weitere
Verwandte Entwickler-Werkzeuge (3)100% Client-seitige Ausführung
3 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
informational IntentionRFC 791 (IPv4), RFC 8200 (IPv6), RFC 793 (TCP)

Netzwerktechnik

TCP/IP-Stack, OSI-Schichtenmodell, CIDR-Subnetzberechnung und Sockets.

"Rechnernetze bilden das System zur Übertragung von Datenpaketen zwischen Endgeräten auf Basis der TCP/IP-Standards."
Kernkonzepte der Architektur
OSI 7-Layer vs TCP/IP 4-Layer ModelsTCP 3-Way Handshake & TeardownIPv4 vs IPv6 AddressingCIDR Notation & Subnet Calculation+2 weitere
Verwandte Entwickler-Werkzeuge (3)100% Client-seitige Ausführung
1 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
informational IntentionOpenAPI 3.1 & RFC 8259

API-Architektur

RESTful-Design, OpenAPI-Spezifikationen, Rate-Limiting und Webhooks.

"Eine API stellt den vertraglich definierten Zugang zu Daten und Geschäftslogik über standardisierte Netzwerkprotokolle bereit."
Kernkonzepte der Architektur
REST Architectural ConstraintsResource URI Design & Plural NounsIdempotent API MethodsRate Limiting & 429 Status Headers+2 weitere
Verwandte Entwickler-Werkzeuge (4)100% Client-seitige Ausführung
1 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
informational IntentionNIST SP 800-63B & RFC 9106 (Argon2)

Authentifizierung

Identitätsnachweis, Sitzungsverwaltung, Argon2/bcrypt-Hashing und MFA.

"Authentifizierung ist der Prozess der Identitätsfeststellung eines Nutzers oder Systems anhand von verifizierbaren Merkmalen."
Kernkonzepte der Architektur
Identity Proofing & Factors (Knowledge, Possession, Inherence)Memory-Hard Password Hashing (Argon2id, bcrypt, scrypt)Cryptographic Salt & Work Factor TuningSession Management & HttpOnly Cookies+2 weitere
Verwandte Entwickler-Werkzeuge (3)100% Client-seitige Ausführung
1 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
informational IntentionNIST SP 800-162 (ABAC Guide)

Autorisierung & Zugriffssteuerung

Rechteverwaltung, RBAC- und ABAC-Modelle, Scopes und IDOR-Schutz.

"Autorisierung legt verbindlich fest, welche Operationen eine erfolgreich authentifizierte Entität ausführen darf."
Kernkonzepte der Architektur
Role-Based Access Control (RBAC)Attribute-Based Access Control (ABAC)Broken Object Level Authorization (BOLA / IDOR)Permission Scopes & Claims Validation+1 weitere
Verwandte Entwickler-Werkzeuge (2)100% Client-seitige Ausführung
1 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
utility IntentionRFC 7519 & RFC 7515

JWT (JSON Web Token)

RFC 7519 Standard, Claims-Aufbau, Signaturprüfung mit HS256/RS256.

"JWT ist ein durch RFC 7519 spezifiziertes Token-Format zur zustandslosen Übertragung kryptografisch signierter Daten."
Kernkonzepte der Architektur
Compact Serialization (Header.Payload.Signature)Base64URL Encoding vs Standard Base64Registered Claims (iss, sub, aud, exp, nbf, iat, jti)Symmetric (HS256) vs Asymmetric (RS256/ES256) Signing+2 weitere
Verwandte Entwickler-Werkzeuge (2)100% Client-seitige Ausführung
2 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
informational IntentionRFC 6749 & RFC 7636

OAuth 2.0 & OIDC

Autorisierungsdelegation, Authorization Code Flow mit PKCE und Scopes.

"OAuth 2.0 ist das Framework zur Autorisierungsdelegation, das Drittanbieter-Anwendungen Zugriff auf geschützte Ressourcen gewährt."
Kernkonzepte der Architektur
OAuth 2.0 Roles (Resource Owner, Client, Auth Server, Resource Server)Authorization Code Flow with PKCEAccess Tokens vs Refresh TokensClient Secret Security (Confidential vs Public Clients)+1 weitere
Verwandte Entwickler-Werkzeuge (3)100% Client-seitige Ausführung
1 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
diagnostic IntentionW3C Fetch Specification (CORS)

CORS & Cross-Origin-Sicherheit

Same-Origin Policy, OPTIONS Preflight und Access-Control-Header.

"CORS ist ein Header-basierter Mechanismus, der es Servern gestattet, Cross-Origin-Anfragen selektiv zu erlauben."
Kernkonzepte der Architektur
Same-Origin Policy (Protocol + Host + Port)Simple Requests vs Preflighted RequestsOPTIONS Preflight Request ChannelAccess-Control-Allow-Origin & Credentials+2 weitere
Verwandte Entwickler-Werkzeuge (2)100% Client-seitige Ausführung
2 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
utility IntentionW3C Content Security Policy Level 3

Content Security Policy (CSP)

W3C CSP Level 3, Nonces, SHA-256-Hashes und Schutz vor Inline-XSS.

"CSP ist ein HTTP-Sicherheitsheader, der dem Browser vorschreibt, aus welchen Quellen ausführbare Inhalte geladen werden dürfen."
Kernkonzepte der Architektur
Directive Scopes (default-src, script-src, style-src, connect-src)Cryptographic Nonces vs Hashesframe-ancestors (Clickjacking Defense)Report-Only Mode & Reporting Endpoints+1 weitere
Verwandte Entwickler-Werkzeuge (3)100% Client-seitige Ausführung
1 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
informational IntentionFIPS 197 & RFC 8439

Kryptographie

Symmetrische AES-Verschlüsselung, asymmetrische RSA/ECC-Verfahren und Signaturen.

"Kryptographie ist die Wissenschaft der Datenverschlüsselung zum Schutz vertraulicher Informationen vor unbefugtem Zugriff."
Kernkonzepte der Architektur
Symmetric vs Asymmetric CiphersAuthenticated Encryption with Associated Data (AEAD)Elliptic Curve Cryptography (ECC / Ed25519)Digital Signatures & Non-Repudiation+1 weitere
Verwandte Entwickler-Werkzeuge (3)100% Client-seitige Ausführung
1 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
utility IntentionFIPS 180-4 (Secure Hash Standard) & RFC 6234

Kryptografische Hashfunktionen

SHA-256/SHA-512, Einwegfunktionen, Kollisionssicherheit und HMAC.

"Kryptografische Hashfunktionen erzeugen aus beliebigen Daten nicht umkehrbare Prüfsummen fester Länge zur Integritätsprüfung."
Kernkonzepte der Architektur
One-Way Mathematical CompressionCollision & Pre-image ResistanceThe Avalanche EffectMerkle-Damgård Construction+2 weitere
Verwandte Entwickler-Werkzeuge (3)100% Client-seitige Ausführung
2 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
utility IntentionRFC 4648 & RFC 3986

Datenkodierung

Base64, URL-Prozentkodierung, UTF-8, ASCII und Hexadezimal.

"Kodierung wandelt Datenstrukturen in standardisierte Formate wie Base64 oder UTF-8 um, damit diese sicher übertragen werden können."
Kernkonzepte der Architektur
Radix-64 (Base64) Algorithm & Bit ShiftingByte Padding Rules (= and ==)Hexadecimal (Base16) Byte RepresentationsURL Percent-Encoding & Reserved Characters+1 weitere
Verwandte Entwickler-Werkzeuge (4)100% Client-seitige Ausführung
2 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
utility IntentionECMAScript Language Specification (RegExp)

Reguläre Ausdrücke (Regex)

Musterabgleich, Erfassungsgruppen, Lookarounds und ReDoS-Schutz.

"Reguläre Ausdrücke sind syntaktische Muster zur präzisen Suche und Validierung von Zeichenfolgen in Texten."
Kernkonzepte der Architektur
Deterministic (DFA) vs Non-Deterministic (NFA) EnginesCatastrophic Backtracking MechanicsGreedy vs Lazy vs Possessive QuantifiersPositive and Negative Lookarounds+1 weitere
Verwandte Entwickler-Werkzeuge (1)100% Client-seitige Ausführung
1 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
utility IntentionW3C Privacy Principles & JEITA CP-3451C

Datenschutz & Anti-Tracking

Browser-Fingerprinting-Schutz, Tracker-Blockierung und Zero-Server-Verarbeitung.

"Web-Datenschutz umfasst technische Vorkehrungen, die das unbemerkte Tracking und Fingerprinting von Nutzern verhindern."
Kernkonzepte der Architektur
Client-Side Zero-Telemetry ArchitectureEXIF / TIFF / XMP Metadata StrippingCanvas and WebGL Browser FingerprintingStorage Partitioning & Cookie Isolation+1 weitere
Verwandte Entwickler-Werkzeuge (3)100% Client-seitige Ausführung
2 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
informational IntentionRFC 7480 & RFC 7484 (RDAP)

OSINT & Infrastruktur-Recon

Passive Domain-Intelligence, RDAP-Abfragen, DNS-Aufklärung und Netzwerk-Mapping.

"OSINT bezeichnet die systematische Gewinnung von Erkenntnissen über IT-Infrastrukturen aus öffentlich zugänglichen Datenquellen."
Kernkonzepte der Architektur
Passive vs Active ReconnaissanceRDAP (Registration Data Access Protocol) vs WHOISAutonomous System Numbers (ASN) & BGP RoutingDNS Infrastructure Mapping (MX, TXT, SOA)+1 weitere
2 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
informational IntentionW3C Web Platform Specifications

Web-Entwicklungsstandards

W3C-Standards, DOM-Architektur, semantisches HTML und Core Web Vitals.

"Moderne Web-Entwicklung umfasst die systematische Erstellung von Web-Anwendungen auf Basis offener Standards und Kennzahlen."
Kernkonzepte der Architektur
Rendering Paradigms (SSG, SSR, SPA, Islands Architecture)DOM / CSSOM & Critical Rendering PathWeb Crypto API (SubtleCrypto)Web Workers & Thread Offloading+1 weitere
Verwandte Entwickler-Werkzeuge (3)100% Client-seitige Ausführung
1 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →
informational IntentionRFC 9562 & IEEE Std 1003.1

Entwickler-Grundlagen

Datenstrukturen, Bitweise Operationen, UUIDs und Unix-Zeitstempel.

"Entwickler-Grundlagen sind die zeitlosen Konzepte der Informatik (Bitmanipulation, Identifikatoren und Zeit), die allen modernen Systemen zugrunde liegen."
Kernkonzepte der Architektur
Number Bases (Base2 Binary, Base8 Octal, Base10 Decimal, Base16 Hex)Bitwise Logic (AND, OR, XOR, NOT, Bit Shifts)Byte Ordering (Big-Endian vs Little-Endian)Unix Timestamps & The Year 2038 Epoch Problem+1 weitere
Verwandte Entwickler-Werkzeuge (4)100% Client-seitige Ausführung
3 Leitfäden•1 Q&A•1 Lösungen
Hub erkunden →