Consenta v1.7.0 führt echtes HMAC-SHA256 für Cookie-Signaturen ein, schützt alle ausgehenden HTTP-Calls vor SSRF und härtet die gesamte Plugin-Architektur gegen moderne Angriffsvektoren.
14 днів повернення коштів · Скасування в будь-який час · Відповідність GDPR · Локально у WordPress
Ein Cookie-Consent-Plugin läuft auf jeder einzelnen Seite deiner Website, verarbeitet personenbezogene Daten und schreibt Cookies, die rechtliche Bedeutung haben. Es ist damit ein kritischer Bestandteil deiner Infrastruktur — und ein potenzielles Angriffsziel. Manipulierte Consent-Cookies könnten falsche Einwilligungen vortäuschen und zu DSGVO-Verstößen führen. SSRF-Lücken in ausgehenden HTTP-Calls könnten interne Netzwerkressourcen exponieren. Consenta adressiert all diese Risiken mit einer Security-First-Architektur.
Consent-Cookies werden mit echtem HMAC-SHA256 unter Verwendung des WordPress AUTH_KEY signiert. Server-seitige Verifikation via hash_equals() schützt vor Timing-Angriffen. Unsignierte Cookies werden konsequent abgelehnt.
Alle ausgehenden HTTP-Calls — Webhooks, Cookie-Scanner, Geolocation — sind durch einen SSRF-Guard abgesichert. Private IP-Bereiche, Loopback-Adressen und interne Netzwerkressourcen können nicht angesprochen werden.
API-Tokens und Zugriffsschlüssel werden nie im Klartext gespeichert. SHA-256-Hashes werden in der Datenbank abgelegt, sodass selbst bei einem Datenbankdump keine gültigen Tokens extrahiert werden können.
REST-API-Endpunkte und AJAX-Handler sind mit Rate Limiting versehen. Brute-Force-Angriffe auf Consent-Endpunkte und Admin-Aktionen werden erkannt und geblockt.
CSV-Exporte von Consent-Daten sind gegen Formula-Injection-Angriffe geschützt. Zellen-Inhalte werden sanitized, sodass keine Excel-Makros oder Shell-Befehle über exportierte Daten ausgeführt werden können.
Kein style-Attribut wird unsanitized ausgegeben. Alle Ausgaben laufen durch wp_kses() oder esc_html(). Dynamische Inhalte in Admin-Bereichen und Frontend-Ausgaben sind vollständig gegen Cross-Site-Scripting abgesichert.
Consenta erzwingt WCAG AA-konforme Kontrastverhältnisse für alle UI-Elemente des Consent-Banners. Anpassungen, die den Mindestkontrast unterschreiten würden, werden verhindert.
Alle PHP-Dateien sind mit ABSPATH-Guards gegen direkten Aufruf geschützt. Sämtliche Token-Vergleiche verwenden hash_equals() für Timing-Attack-sichere Prüfungen — kein direkter String-Vergleich bei sicherheitskritischen Operationen.
Ein Consent-Plugin wird auf jedem einzelnen Seitenaufruf ausgeführt. Eine einzige Sicherheitslücke kann damit die gesamte Website betreffen.
Consent-Daten wie IP-Adressen, Zeitstempel und Nutzerentscheidungen sind personenbezogene Daten im Sinne der DSGVO. Deren Schutz ist nicht optional.
Der Consent-Cookie dokumentiert eine rechtsverbindliche Einwilligung. Wird er manipuliert, kann das zu ungültigen Einwilligungen und damit zu DSGVO-Verstößen führen.
Скасування в будь-який час
Скасуйте будь-коли · 14 днів повернення коштів
Скасуйте будь-коли · 14 днів повернення коштів
HMAC-SHA256 · SSRF-Schutz · Rate Limiting · XSS-Härtung · WCAG AA · DSGVO-konform
14 Tage Geld-zurück-Garantie · Jederzeit kündbar · In 30+ Sprachen verfügbar
