Ein guter Chat zum Domainkauf zeigt die richtigen Dokumente der richtigen Person. Ein ansprechendes Layout ersetzt nicht die Prüfung, wer Nachrichten lesen und Anhänge herunterladen darf. DAS GESPRÄCH ZUERST BESCHREIBEN Ordnen Sie jeder Unterhaltung Käufer, Domain oder Auftrag und zugelassene Verkäufermitarbeiter zu. Ein vorgeschlagener Test: Käufer A öffnet seinen Dialog, Käufer B versucht dieselbe Adresse, ein Mitarbeiter ohne Nachrichtenberechtigung prüft den Zugriff, anschließend wird der Dialog geschlossen. Definieren Sie die erwarteten Ergebnisse vorher. Verwenden Sie erfundene Dokumente statt echter Ausweise oder Finanzunterlagen. Jede Abweichung braucht einen zuständigen Bearbeiter. JEDE OPERATION PRÜFEN OWASP empfiehlt serverseitige Berechtigungsprüfungen statt allein versteckter Bedienelemente. Das gilt für den Verlauf, das Senden, das Hochladen und den Abruf eines Downloadlinks. Eine Gesprächs-ID in der URL ist keine Berechtigung. Wiederholen Sie Tests nach Rollenwechsel und Sitzungsablauf. Ein geschlossener Dialog kann lesbar bleiben; ob neue Nachrichten erlaubt sind, muss ausdrücklich festgelegt werden. Prüfen Sie direkte Anfragen ebenso wie die Oberfläche. DATENAUSTAUSCH BEGRENZEN Fordern Sie nur Angaben an, die für den jeweiligen Übertragungsschritt nötig sind. Eine einfache Frage zum Domainnamen kann eine Textnachricht bleiben. Registrarpasswörter und einmalige Anmeldecodes gehören nicht in die Korrespondenz. Enthält ein Dokument unnötige Details, bitten Sie vor dem Hochladen um eine gekürzte Kopie. Eine vollständige Datei über einen öffentlichen Link bereitzustellen ist keine geeignete Abkürzung. Erklären Sie kurz, welche Information wofür benötigt wird. ANHÄNGE ALS PROZESS BEHANDELN Definieren Sie Formate und Größenlimit. Prüfen Sie den tatsächlichen Inhalt statt nur den Dateinamen. Stellen Sie Dokumente nach einer Berechtigungsprüfung über einen kontrollierten privaten Mechanismus bereit, nicht über dauerhafte öffentliche URLs. Legen Sie Verantwortliche für Dateiprüfung, Fehler und Aufbewahrung fest. Ein harmloses PDF zu einem erfundenen Vorgang und ein Bild ohne persönliche Angaben eignen sich für den Übungslauf. Dokumentieren Sie Upload, Prüfung und Download getrennt. AUCH DIE OBERFLÄCHE TESTEN Wechseln Sie schnell zwischen zwei Testgesprächen: alte Nachrichten dürfen nicht unter dem neuen Domainnamen erscheinen. Prüfen Sie Sendefortschritt, Netzfehler und Aktualisierung nach Rückkehr zum Tab. Eine Lesebestätigung braucht ein definiertes Ereignis. Sicherer Austausch ist ein verständlicher Prozess mit geprüften Grenzen, kein dekoratives Schloss. Domain-Katalog: https://domainevery.com/de/domains Primärquellen: https://cheatsheetseries.owasp.org/cheatsheets/Authorization_Cheat_Sheet.html https://cheatsheetseries.owasp.org/cheatsheets/File_Upload_Cheat_Sheet.html
