Meilenstein 8: Barrierefreiheit und Sicherheit

Das lernen Sie in dieser Lektion

• jede Seite der Kladde in jedem ihrer Zustände auf drei Wegen prüfen, automatisch, mit der Tastatur und mit einem Bildschirmleser, und Befunde mit Kriterium und Behebung festhalten
• die neuen Kriterien von WCAG 2.2 an der Kladde erkennen: Fokus nicht verdeckt, Zielgröße, wiederholte Eingaben, zugängliche Anmeldung
• Sicherheits-Header so setzen, dass jede Antwort sie trägt, auch Fehlerseiten, Weiterleitungen und 401, und das mit Tests belegen
• eine Content-Security-Policy mit Nonce für das Inline-Skript der Import Map schreiben und im Browser auf Verstöße prüfen
• NuGet Audit ohne Befund halten und eine verwundbare transitive Abhängigkeit gezielt anheben
• die Bedrohungsliste nach den OWASP Top 10:2025 mit einer Maßnahme, einem Test oder einem Grund je Kategorie abschließen