SilentShield

Changelog

Neuigkeiten

Bleiben Sie auf dem Laufenden über die neuesten Verbesserungen, Funktionen und Fehlerbehebungen.

v2.9.02026-11-04

Neue Tarife Starter und Scale, weniger Seitendaten aus dem Widget

  • Zwei neue Tarife: Starter und Scale. Sie stehen auf der Preisseite, im Menü „Preise“, auf der Startseite und in der Vergleichstabelle. Preise, Grenzen und enthaltene Funktionen werden direkt aus dem jeweiligen Tarif gelesen, die Seite zeigt also das, was tatsächlich gilt. Bei schmaler Breite lässt sich die Vergleichstabelle seitlich scrollen.
  • Datenschutz: Das Widget überträgt die Adresse der Seite ohne Query-String und ohne Fragment; was hinter „?“ oder „#“ steht, bleibt im Browser. Als Referer senden die Anfragen des Widgets höchstens den Ursprung (Protokoll und Domain). Ein kopierter Einbettungscode enthält dafür jetzt referrerpolicy="origin".
v2.9.02026-11-04

Neue Tarife Starter und Scale, weniger Seitendaten aus dem Widget

  • Zwei neue Tarife: Starter und Scale. Sie stehen auf der Preisseite, im Menü „Preise“, auf der Startseite und in der Vergleichstabelle. Preise, Grenzen und enthaltene Funktionen werden direkt aus dem jeweiligen Tarif gelesen, die Seite zeigt also das, was tatsächlich gilt. Bei schmaler Breite lässt sich die Vergleichstabelle seitlich scrollen.
  • Datenschutz: Das Widget überträgt die Adresse der Seite ohne Query-String und ohne Fragment; was hinter „?“ oder „#“ steht, bleibt im Browser. Als Referer senden die Anfragen des Widgets höchstens den Ursprung (Protokoll und Domain). Ein kopierter Einbettungscode enthält dafür jetzt referrerpolicy="origin".
v2.8.02026-10-20

Einrichtung in einem Zug und klarere Zählweise

  • Der Einrichtungs-Assistent fragt jetzt, was geschützt werden soll: Formulare, Bot- und Angriffsschutz auf dem Server und, wenn Ihr Konto es enthält, die Kontrolle von KI-Agenten. Er legt den Schlüssel an, zeigt den Serverschlüssel einmal an, prüft jede Leistung einzeln und merkt sich Ihre Wahl am Konto. Bei einer IP-Liste warnt er, bevor Sie sich selbst aussperren.
  • Jeder Schlüssel hat einen neuen Reiter „Zugangsdaten“: öffentlicher Schlüssel und Serverschlüssel stehen nebeneinander.
  • Unter dem Kontingent auf der Übersicht zeigt eine zugeklappte Zeile, woraus der Monatsverbrauch besteht: Absendungen, ausgegebene Aufgaben, Server-Prüfungen und Sonstiges.
  • Die Übersicht hat eine Kachel mit zwei Wegen: den Support kontaktieren oder „Einrichtungsservice anfragen“. Der Einrichtungsservice ist kostenpflichtig und vorerst nur auf Anfrage.
  • Die Registrierung läuft in zwei Schritten: erst E-Mail-Adresse und Zustimmung, dann Name, Firma und Passwort. Die Seite ist schlichter, und die Sprache lässt sich dort umschalten.
  • Preisseite, Vergleichsseite und Dokumentation erklären jetzt, wie Anfragen gezählt werden, einschließlich ausgegebener Aufgaben.
  • Kommt vom Widget kein Urteil an, etwa weil die Verbindung abbricht, gibt es das Formular nach 8 Sekunden frei. Vorher blieb es hängen. Ein Urteil „blockieren“ und eine Aufgabe, die der Besucher gerade löst, bleiben unberührt.
  • Korrektur: In elf Sprachen zeigten die Preiskarten eine um das Tausendfache zu hohe Anfragenzahl. Das ist behoben.
  • Bei der Registrierung und beim Anfordern eines kostenlosen Schlüssels wird die Zustimmung zum Auftragsverarbeitungsvertrag (AVV) festgehalten. Der Serverschlüssel funktioniert nur mit gespeichertem Vertrag.
v2.7.02026-10-12

Jedes Urteil erklärt, wie es zustande kam

  • Zu jedem Eintrag unter Nutzerinteraktionen gibt es einen neuen Knopf, „Wie kam dieses Urteil zustande?“. Er öffnet eine Seite mit sieben Schritten vom Eingang bis zum Urteil: Eingang, Sperren, Signale, Gründe, Grenzen, Richtlinie und Urteil.
  • Sie sehen die Stärke jedes Signals, die Gründe und die Grenzen. Gewichte, der Betrag, den jeder Grund abgezogen hat, und die Rohsumme bleiben bei uns. An der Bewertung selbst ändert sich nichts.
  • Einträge von vor dem 12. Oktober 2026 sind nur teilweise protokolliert; neuere Einträge sind vollständig. Dezimalzahlen folgen jetzt Ihrer Sprache, 0,40 auf Deutsch und 0.40 auf Englisch.
  • Neuer Beitrag im Blog: was die Seite zeigt und warum einige Zahlen bei uns bleiben.
v2.6.02026-10-08

Per Klick und AJAX gesendete Formulare werden geprüft

  • Das Widget meldet jetzt auch Formulare, die per Button-Klick und AJAX statt per normalem Submit gesendet werden, etwa den OpenCart-3-Checkout. Bisher erhielt Ihr Server für sie keine Tipp- und Mausdaten, und echte Besucher wurden abgewiesen.
  • Formulare mit normalem Submit, Requests ohne Nonce und einfache Seiten-Posts bleiben unverändert.
  • Neuer Beitrag im Blog: was schiefging, was sich ändert und wie es getestet wurde.
v2.5.12026-10-07

WPForms und der WooCommerce-Block-Checkout laufen mit dem Plugin

  • WPForms-Formulare und der WooCommerce-Block-Checkout funktionieren jetzt mit dem WordPress-Plugin ab Version 2.15.14. Vorher schickten WPForms-Formulare mit eingeschaltetem Schutz nicht ab, und der Block-Checkout lehnte jede Bestellung ab.
  • Die Kompatibilitätsliste in der WordPress-Anleitung ist mit Plugin 2.15.14 neu gemessen: Contact Form 7, Fluent Forms, WordPress-Kommentare, -Anmeldung und -Registrierung, WooCommerce klassisch und Block-Checkout, WPForms, Elementor Forms und Avada Forms.
  • Neue Schritt-für-Schritt-Anleitungen mit Bildschirmfotos im Blog: allgemeine Einrichtung, Avada Forms, Elementor Forms, WPForms und der WooCommerce-Checkout.
v2.5.02026-10-06

Datenschutz, klare Preise und neue Anleitungen

  • Die Fingerabdrücke des Widgets (Canvas, WebGL, Audio) werden beim Eingang mit einem täglich wechselnden Salt gehasht. Die Erkennung bleibt, Besuche lassen sich aber nicht mehr über Wochen hinweg verknüpfen. Bereits gespeicherte Werte bleiben bis zur Aufbewahrungsfrist.
  • Seiten-URL und Referrer werden ohne Query-Teil gespeichert.
  • Preisseite: Sie erklärt, was eine Anfrage ist und was über dem Kontingent passiert. Preise verstehen sich zuzüglich USt., die Grenzen von Enterprise werden individuell vereinbart. Kontingent-Mails und Hinweise im Dashboard beschreiben genau, was geschieht.
  • Neue WordPress-Anleitung mit Test per echter und abgewiesener Absendung. Eine geprüfte Kompatibilitätsliste nennt offen, welche Formular-Plugins funktionieren und welche nicht.
  • Die Entwicklerdokumentation ist neu gegliedert: Architektur, Schlüssel, Schnellstart, SDKs, Fehlercodes und lokale Tests.
  • Neuer Ratgeber im Blog: Contact Form 7 — Spam verhindern und das Formular testen.
  • Behoben: Die API-Beispiele in der Dokumentation lieferten beim Kopieren den Fehler 401.
v2.4.02026-10-01

Formulare ausblenden

  • Erkannte Formulare lassen sich ausblenden, etwa wenn eine Seite nicht mehr existiert. Ausgeblendete Formulare werden nicht mehr geschützt und lassen sich jederzeit wieder einblenden.
  • Behoben: Bei abgeschaltetem Schutz wurde ein knapp als Mensch bewerteter Besucher trotzdem abgewiesen.
  • Fehler beim automatischen Scan werden in Ihrer Sprache erklärt.
  • Sicherheitsupdate für Website und Dashboard.
v2.3.02026-09-29

Neue Konsole, Server-Schlüssel und automatischer Formular-Scan

  • Das Dashboard ist neu gestaltet: eine einheitliche Konsole, Formulare als Karten mit einem klaren Urteil.
  • Automatischer Formular-Scan: SilentShield besucht Ihre Seiten selbst und findet die Formulare. Einzelne Seiten lassen sich gezielt prüfen; der Scanner beachtet die robots.txt.
  • Ein Formular im Kopf- oder Fußbereich zählt einmal statt einmal pro Seite, und jedes Formular zeigt, wo es steht.
  • Neuer Server-Schlüssel: Der Schlüssel im Seitenquelltext ist öffentlich, für Abfragen von Ihrem Server gibt es einen geheimen Schlüssel.
  • Nutzerinteraktionen lassen sich als CSV exportieren.
  • Priorisierter Support: Anfragen aus Tarifen mit diesem Recht werden zuerst bearbeitet.
  • Neue SDK-Versionen: Go 1.5.0, PHP 1.4.0, Node 1.6.0 und Edge 1.2.0. Das Blockieren von KI-Agenten funktioniert jetzt auch über die SDKs.
  • Widget: in allen 25 Sprachen wählbar und mit der Tastatur bedienbar.
  • E-Mails kommen in jeder Sprache an und sprechen Sie durchgehend höflich an. Abmelden geht direkt aus der Mail.
  • Langsames Tippen gilt nicht mehr als Hinweis auf einen Bot.
  • Sicherheit: Härtungen bei der Erkennung der Besucher-IP und bei den Rate-Limits.
  • Behoben: Ein zweiter API-Schlüssel ließ sich nicht anlegen (Fehler 500).
v2.2.02026-08-28

Neue Analyse, Formularseite und Support

  • Die Analyse ist neu aufgebaut: Zeitraum als einfache Frage, Filterleiste, Live-Ansicht und zwei neue Reiter zu Wirksamkeit und Integration.
  • Ihre Schlüssel und deren Bereiche stehen jetzt in der Seitenleiste.
  • Formularseite: Formulare lassen sich mehrfach auswählen, durchsuchen und gesammelt umstellen.
  • Der Formular-Scan zeigt, dass er läuft, und welche Seiten noch fehlen.
  • Support: Antworten kommen vollständig und formatiert an, und im Portal sehen Sie, ob eine Antwort zugestellt wurde.
  • Die Preisseite zeigt die Grenzen, die das System tatsächlich durchsetzt.
  • Behoben: Ein ausgeschöpftes Kontingent hat den Schutz Ihrer Website abgeschaltet.
  • Behoben: Später fortsetzen und Überspringen in der Einrichtung führten nirgendwohin.
  • Behoben: Das Einbau-Snippet auf der Startseite zeigte auf einen falschen Host und war in jeder Sprache englisch.
v2.1.02026-07-28

Widget-Darstellungen, Feedback-Board und Support

  • Drei Darstellungen für das Widget — unsichtbar (Standard), eine Checkbox im reCAPTCHA-Stil oder ein kompaktes Badge. Der Schutz ist derselbe; Sie bestimmen, was Besucher sehen.
  • Das Widget folgt jetzt der eingestellten Sprache. Zuvor sahen alle Besucher Englisch, unabhängig von der Einstellung im Dashboard.
  • Behoben: Das Einbettungs-Snippet im Widget-Editor zeigte auf die Dashboard-Adresse und übergab den Schlüssel in einem Parameter, den der Loader ignoriert — wer es kopierte, hatte gar keinen Schutz.
  • Die sichtbare Box behauptet nicht mehr, ein Besucher sei „bestätigt". Sie meldet, dass die Prüfung gelaufen ist; die tatsächliche Einstufung bleibt im Dashboard.
  • Feedback-Board — Features vorschlagen, über Ideen anderer abstimmen und verfolgen, was als Nächstes entsteht.
  • Support-System — über das Portal einen Menschen erreichen, mit Schlüsseln und letzten Ereignissen bereits im Kontext.
v2.0.02026-07-24

KI-Agenten-Steuerung

  • Neues KI-Agenten-Dashboard — sehen Sie, welche KI-Crawler (GPTBot, ClaudeBot, PerplexityBot …) Ihre Website besuchen, serverseitig und ohne Cookies
  • Regeln pro Kategorie zum Erlauben, Beobachten oder Blockieren von KI-Suche, KI-Agenten und KI-Training — mit integrierten Empfehlungen, damit Sie Ihre KI-Sichtbarkeit nicht versehentlich abschneiden
  • Detailansicht pro Bot mit Anfragen-Listen, Filtern, DSGVO-nativer Besuchsgruppierung und CSV-Export
  • Optionale Query-String-Erfassung (standardmäßig aus, Opt-in pro Schlüssel), um zu sehen, welche Suchbegriffe Bots abrufen
  • Erweitertes DSGVO-Compliance-Badge für Agenten-Beobachtung, Query-String-Ausweisung und Auftragsverarbeitungsverträge
  • Nur pseudonymisierte Bot-Daten (täglich rotierende Hashes), 14 Tage Speicherung — keine menschlichen Besucher erfasst
v1.9.02026-03-11

Datenschutz, Fingerprinting & Infrastruktur

  • DSGVO-konformer Cookie-Consent-Banner mit granularen Einstellungen
  • Consent-Management-Modal für detaillierte Einwilligungsverwaltung
  • Browser-Fingerprint-Erkennung und -Analyse zur Bot-Abwehr
  • Fingerprint-Verwaltung im Admin-Panel
  • IP-Reputations-Monitoring mit Admin-Dashboard
  • Automatisierter Data-Retention-Job für DSGVO-Compliance
  • Benutzer-Profilseite im Dashboard
  • Logstash-Pipeline- und Docker-Infrastruktur-Updates
v1.8.02026-03-09

Zwei-Faktor-Authentifizierung

  • TOTP-basierte Zwei-Faktor-Authentifizierung mit QR-Code-Setup
  • Vertrauenswürdige Geräte (30 Tage merken)
  • Account-Lockout-Schutz nach fehlgeschlagenen Anmeldeversuchen
  • IP-Adressen-Hashing und Anonymisierung für DSGVO-Konformität
  • Sicherheitseinstellungen-Seite im Dashboard
  • E-Mail-Benachrichtigungen bei 2FA-Aktivierung/-Deaktivierung
  • AES-Verschlüsselung für TOTP-Secrets
v1.7.02026-03-09

Dokumentation & Help Center

  • Vollständiges Help Center mit 38 Dokumentationsseiten
  • Erste-Schritte-Anleitungen: Registrierung, API-Keys, Widget-Installation, Domain-Verifizierung
  • Integrations-Anleitungen: JavaScript, PHP, WordPress, React, Go, Server-Side, Python, Vue
  • Konfigurations-Doku: Widget, Sicherheitsrichtlinie, Formularregeln, Alarmregeln, Benachrichtigungen
  • Feature-Doku: Verhaltensanalyse, Adaptive Challenge, PoW, Mathe-Captcha, Honeypot
  • Dashboard-Doku: Übersicht, Analysen, Nutzungskontingent, Team-Verwaltung, Abrechnung
  • API-Referenz: Authentifizierung, Widget-Endpoints, Verwaltung, Analysen, Webhooks
  • FAQ: Allgemein, Preise, Sicherheit, Migration (reCAPTCHA/hCaptcha/Turnstile)
  • Fehlerbehebung: Widget-Laden, Domain-Abweichung, Captcha-Probleme, Kontingent, Fehler
  • Vollständige Übersetzungen für 25 Sprachen mit Sidebar-Navigation
v1.6.02026-03-07

Freemium-Branding-Modell

  • Neues Freemium-Branding-Badge: 'Geschützt durch SilentShield' für Free-Nutzer
  • Bezahlte Pläne können Branding für sauberes Whitelabel ausblenden
  • Shadow-DOM-Badge mit 25 Sprachen, responsiver Icon-Only-Modus auf Mobilgeräten
  • UTM-Tracking auf Badge-Links zur Messung des viralen Wachstums
  • Widget-Customizer: Branding-Toggle hinter Plan-Berechtigung geschützt
  • Backend-Berechtigungsprüfung für Branding-Sichtbarkeit
  • SQL-Migration für Widget-Configs Branding-Spalte
v1.5.02026-03-06

Frontend-Verbesserungen & Neue öffentliche Seiten

  • Neue Features-Seite mit allen 15 Plattform-Funktionen
  • Neue FAQ-Seite mit 12 häufigen Fragen
  • Neue Sicherheit & Compliance-Seite mit detaillierten Sicherheitsmaßnahmen
  • Neue Anwendungsfälle-Seite mit 6 branchenspezifischen Beispielen
  • Neue Über-uns-Seite mit Unternehmensinformationen
  • Landing Page: Testimonials-Bereich mit Kundenstimmen
  • Landing Page: Trust-Badges (EU Hosting, DSGVO, WCAG, TLS, Uptime)
  • Landing Page: How-it-Works Demo-Bereich
  • Landing Page: JSON-LD Structured Data für SEO
  • Aktualisierte Navigation und Footer mit neuen Seiten
v1.4.42026-03-06

KI-Service Härtung

  • HTTP-Client-Timeouts für KI-Service-Aufrufe hinzugefügt (10s Predict, 30s Retrain)
  • Verhindert Goroutine-Erschöpfung bei KI-Service-Ausfällen
v1.4.32026-03-06

Sicherheits-Fixes

  • Cross-Team-Angriffsschwachstelle in der Team-Verwaltung behoben
  • API-Key-Guard prüft jetzt den Kontostatus des Besitzers
v1.4.02026-03-06

System-Integritätsaudit

  • Entitlement Fail-Closed Middleware für kritische Features
  • Stripe API Timeout (10s) gegen Goroutine-Stacking
  • Usage-Key-Validierung im monatlichen Commit-Job
  • Admin-Cache-Invalidierung bei Plan-Änderungen
  • Lifecycle-Job zu unabhängigen Operationen refaktorisiert
  • Feature-Gate-Banner im Frontend
v1.3.02026-03-04

Admin-Panel

  • Admin-Dashboard mit KPI-Karten
  • Benutzerverwaltung mit Suche, Filtern und Pagination
  • Benutzerdetailansicht mit API-Keys und Audit-Log
v1.1.02025-10-13

Billing & Dark Mode

  • Erweiterte Stripe-Integration mit Adressen und Steuern
  • Dark-Mode-Unterstützung mit Theme-Switcher
  • Verbesserte Sprachunterstützung und Routing
  • Stripe Billing-Portal für Kunden