Glossar

Veröffentlichte Beschreibung einer Sicherheitslücke mit betroffenen Versionen, Schweregrad und Fix. Bei TYPO3 heißen sie TYPO3-CORE-SA für den Core und TYPO3-EXT-SA für Extensions.

Verarbeitet ein Dienstleister personenbezogene Daten im Auftrag, verlangt die DSGVO in Artikel 28 einen Vertrag zur Auftragsverarbeitung. Er regelt Zweck, Weisungen, Subunternehmer und die technischen und organisatorischen Maßnahmen.

Österreichische Umsetzung des European Accessibility Act (Richtlinie 2019/882). Seit 28. Juni 2025 müssen bestimmte Produkte und Dienstleistungen barrierefrei sein, etwa im elektronischen Geschäftsverkehr.

Netz verteilter Server, das Inhalte nahe bei den Besucherinnen und Besuchern ausliefert. Ein CDN entlastet den Webserver und bringt oft Web Application Firewall und DDoS-Schutz mit.

Prüfung der installierten PHP-Pakete gegen bekannte Sicherheitsmeldungen mit dem Befehl composer audit. Findet verwundbare Abhängigkeiten, auch in TYPO3-Extensions.

Verfahren, bei dem eine gemeldete Sicherheitslücke erst veröffentlicht wird, wenn der Fix bereitsteht. Das TYPO3 Security-Team veröffentlicht Advisory und gefixtes Release gemeinsam.

HTTP-Header, der festlegt, aus welchen Quellen eine Seite Skripte, Styles und Medien laden darf. Eingeschleuster Code wird damit im Browser nicht ausgeführt.

Eindeutige Kennung für eine öffentlich bekannte Sicherheitslücke, etwa CVE-2026-19418. Vergeben wird sie von CVE Numbering Authorities, gesammelt unter anderem in der NVD.

Bewertet den Schweregrad einer Sicherheitslücke auf einer Skala von 0 bis 10. Daraus leiten sich die Stufen niedrig, mittel, hoch und kritisch ab.

Abwehr von Angriffen, bei denen viele Systeme gleichzeitig eine Website mit Anfragen überlasten. Der Schutz liegt meist vor der Plattform, im CDN oder beim Netzbetreiber.

Kostenpflichtige Sicherheitsupdates für TYPO3-Versionen nach dem Ende des kostenlosen Supports. Das öffentliche ELTS läuft drei Jahre, ein viertes Jahr gibt es über TYPO3-Partner.

Alle Dienstleister, Software und Komponenten, von denen ein System abhängt. NIS2 verlangt, die Sicherheit der Lieferkette im Risikomanagement zu berücksichtigen.

Jede TYPO3-Hauptversion endet mit einer LTS-Version, die rund drei Jahre kostenlose Updates bekommt: zuerst mit Fehlerbehebungen, zuletzt nur noch mit Sicherheitsupdates.

Anmeldung mit mindestens zwei unabhängigen Faktoren, etwa Passwort und Einmalcode aus einer App. TYPO3 bringt sie seit Version 11 im Core mit.

EU-Richtlinie für ein hohes gemeinsames Cybersicherheitsniveau. Sie verpflichtet Einrichtungen in wichtigen Sektoren zu Risikomanagement, zur Meldung von Sicherheitsvorfällen und zur Sicherheit ihrer Lieferkette.

Datenbank des US-amerikanischen NIST, die CVEs sammelt und um Schweregrad und betroffene Produkte ergänzt. Grundlage unseres CMS-Vergleichs auf der Security-Seite.

Das RTO legt fest, wie lange ein System nach einem Ausfall höchstens stillstehen darf. Das RPO legt fest, wie viel Datenverlust hinnehmbar ist, gemessen als Zeit seit dem letzten Backup.

Version, die eine oder mehrere Sicherheitslücken schließt. TYPO3 veröffentlicht Security-Releases planbar an Dienstagen, für alle Versionen im Support gleichzeitig.

Maßnahmen, mit denen ein Unternehmen Daten und Systeme schützt, etwa Zugriffskontrolle, Verschlüsselung und Backups. Die DSGVO verlangt sie in Artikel 32, für NIS2 sind sie die Grundlage der Nachweise.

Team der TYPO3-Community, das Sicherheitsmeldungen zu Core und Extensions entgegennimmt, Fixes koordiniert und Advisories veröffentlicht.

Filter vor der Anwendung, der HTTP-Anfragen prüft und typische Angriffe wie SQL-Injection oder Cross-Site-Scripting blockiert, bevor sie TYPO3 erreichen.

Standard des W3C für barrierefreie Webinhalte. Stufe AA ist der Maßstab der europäischen Norm EN 301 549 und damit der gesetzlichen Vorgaben in Österreich.