Nein. Ohne Wartung sammeln sich über Jahre Schwachstellen an, die beim Bau unauffällig waren, aber heute zu den häufigsten Angriffsmustern zählen. Ob das jemandem auffällt, hängt nicht von der Sicherheit der Anwendung ab, sondern davon, ob überhaupt einmal danach gesucht wurde.
Eine unveröffentlichte Test- oder Entwicklungsseite ist nicht sicher, nur weil niemand die Adresse kennt. Automatisierte Scanner finden neue Subdomains oft innert Tagen und testen dieselben Formulare durch wie auf der Hauptseite.
Wer den Tracking-Consent ablehnt oder einen Blocker nutzt, fehlt in der JavaScript-Analyse komplett. So entsteht eine systematische Messlücke – die sich mit cookieloser Messung und vor allem mit Server-Logfiles wieder ein gutes Stück schliessen lässt.
Ohne Cookies und ohne Einwilligung lässt sich mehr messen, als viele denken – meist genug, um Ihre Website zu verstehen und zu verbessern.
JavaScript-Tracking und Server-Logfiles messen Ihre Website auf grundverschiedene Weise – jede Methode hat einen blinden Fleck. Wer beide kennt, weiss, was die Zahlen wirklich aussagen.
Ein erheblicher Teil jedes Website-Verkehrs stammt von Maschinen – von Suchmaschinen-Crawlern über LLM-Bots bis zu Scrapern und Scannern. Wie Sie diesen Bot-Traffic erkennen, legitime Crawler von schädlichen trennen und Ihre Kennzahlen wieder belastbar machen.