Verantwortlichkeiten auf Komponenten herunterbrechen

Die TYPO3-Sicherheitsdokumentation unterscheidet Aufgaben für Administration, Integration, Entwicklung und Redaktion. Übertragen Sie diese Aufteilung auf Ihre tatsächlichen Beteiligten. Für Core, Erweiterungen, PHP und Hosting muss jeweils klar sein, wer Warnungen erhält und eine Bearbeitung veranlasst.

Erfassen Sie ausserdem individuelle Erweiterungen und frühere Anpassungen. Sie können für den Betrieb entscheidend sein, obwohl kein öffentlicher Updatehinweis erscheint. Eine Liste mit Zweck, Codeherkunft und zuständigem Entwickler erleichtert spätere Wartung und verhindert, dass unbekannte Komponenten dauerhaft unangetastet bleiben.

Backend und Dateibereiche passend begrenzen

Prüfen Sie Rechte anhand realer redaktioneller Aufgaben. Nicht jede Person benötigt Zugriff auf sämtliche Seiten, Dateibereiche oder Verwaltungsfunktionen. Ein verständliches Rollenmodell erleichtert die Einarbeitung und begrenzt zugleich die Folgen eines versehentlichen oder unberechtigten Eingriffs.

Nehmen Sie Entwicklungs- und Testsysteme in dieselbe Übersicht auf. Eine alte Kopie mit Produktionsdaten kann eigene Risiken schaffen, auch wenn die Hauptwebsite gepflegt wird. Klären Sie Zugangsschutz, Datenumfang und die spätere Stilllegung solcher Umgebungen.

Änderungen fachlich abnehmen

Ein TYPO3-Update sollte neben dem technischen Start auch redaktionelle Abläufe prüfen: Inhalte bearbeiten, Medien verwenden, Vorschau aufrufen und Veröffentlichungen kontrollieren. Bei mehrsprachigen Seiten oder besonderen Freigabeverfahren gehören diese Besonderheiten ausdrücklich in die Testliste.

Dokumentieren Sie anschliessend, welche Versionen und Erweiterungen bearbeitet wurden. Alte öffentlich zugängliche Kopien sollten nicht als unbeabsichtigte Nebeninstallation zurückbleiben. Ein sauberer Abschluss enthält daher sowohl den funktionierenden neuen Stand als auch den Umgang mit überholten Dateien und Umgebungen.

Ihre Checkliste für den nächsten Schritt

  • Core, Erweiterungen und Hosting einzelnen Verantwortlichen zuordnen.
  • Redaktionsrechte und Testsysteme prüfen.
  • Mehrsprachigkeit und Freigabeprozesse in die Abnahme aufnehmen.

Häufige Fragen

Deckt ein Core-Update alle TYPO3-Komponenten ab?

Nein. Erweiterungen, individuelle Anpassungen und die Serverumgebung benötigen jeweils eine eigene Bewertung und passende Aktualisierung.

Darf eine alte Testkopie öffentlich stehen bleiben?

Sie sollte bewusst bewertet werden. Fehlende Updates, unnötige Zugänge oder kopierte Produktionsdaten können die Testumgebung zu einem eigenständigen Risiko machen.

Quellen & weiterführende Informationen

TYPO3: Security Guidelines ↗TYPO3: Allgemeine Sicherheitsregeln ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.