Viden · 57 artikler · 9 emner
Det, vi lærer i projekterne, skrevet ned.
Også værd at læse
-
PrestaShop og det kritiske PHP-hul: mange shops kører på en PHP uden rettelse PHP har rettet to kritiske huller, men kun i PHP 8.2 og nyere. PrestaShop 1.7 og 8 kan ikke køre på de versioner, så for de fleste PrestaShop-shops er der ingen færdig rettelse. Her er, hvad I kan gøre. -
Facebook hacket: hvad gør jeg med virksomhedens side og Instagram? Facebook hacket, og hvad gør jeg nu? Er virksomhedens Facebook-side, Instagram-konto eller annoncekonto overtaget, er der en fast rækkefølge: stop forbruget, få den personlige profil tilbage via facebook.com/hacked eller instagram.com/hacked, og ryd derefter op i virksomhedsporteføljen, også i systembrugere, partnere og tokens. Her er Metas officielle veje, trin for trin, og de tekniske tjek, en tekniker laver bagefter.
Emner
Kritisk sikkerhedshul i PHP: opdatér til 8.4.27, 8.3.36, 8.2.35 eller 8.5.12 nu PHP har i dag rettet to kritiske huller, CVE-2026-109618 og CVE-2026-109619, der kan give en angriber lov til at køre kode på serveren via en almindelig webforespørgsel. Der er allerede set angreb. Her er, hvem der er ramt, og hvad I skal gøre i dag. PrestaShop og det kritiske PHP-hul: mange shops kører på en PHP uden rettelse PHP har rettet to kritiske huller, men kun i PHP 8.2 og nyere. PrestaShop 1.7 og 8 kan ikke køre på de versioner, så for de fleste PrestaShop-shops er der ingen færdig rettelse. Her er, hvad I kan gøre. Facebook hacket: hvad gør jeg med virksomhedens side og Instagram? Facebook hacket, og hvad gør jeg nu? Er virksomhedens Facebook-side, Instagram-konto eller annoncekonto overtaget, er der en fast rækkefølge: stop forbruget, få den personlige profil tilbage via facebook.com/hacked eller instagram.com/hacked, og ryd derefter op i virksomhedsporteføljen, også i systembrugere, partnere og tokens. Her er Metas officielle veje, trin for trin, og de tekniske tjek, en tekniker laver bagefter. 
Er min mail hacket? Tegnene og de første skridt for jeres firmamail Er min mail hacket, eller er det bare spam fra min egen adresse? Her er tegnene på en hacket firmamail i Outlook, Microsoft 365, Gmail og Google Workspace, hvordan I læser mailens header, de første skridt i den rigtige rækkefølge med de PowerShell-kommandoer og logopslag, en administrator bruger, og hvordan I advarer kunder og leverandører mod falske fakturaer. 
Flere konverteringer i Meta fra 12. november: hvad der ændrer sig, og hvad I skal tjekke Fra den 12. november 2026 slår Meta en ny pixelfunktion til, som skal finde køb der i dag ikke når tilbage til Meta. Matchningen sker på kundens enhed, og funktionen er slået til som standard. Her er hvad Meta selv siger, hvad vi tror der sker teknisk, hvordan det spiller sammen med samtykke, og hvad I bør have styr på inden datoen. 
Meta slår product browsing til i jeres annoncer den 28. oktober Fra den 28. oktober 2026 kan et tryk på jeres eksisterende Facebook- og Instagram-annoncer åbne en produktside inde i Meta i stedet for webshoppen. Vil I ikke have det, skal I bruge fravalget i Metas notits inden den dato eller slå det fra annonce for annonce. Her er hvordan, og hvornår vi ville lade det være slået til. 
Hacket hjemmeside: det skal I gøre de første timer Er jeres hjemmeside hacket, afgør de første timer, hvor stor skaden bliver. Her er tegnene, I skal kende, hvordan I lukker sitet ned på den rigtige måde, hvad I skal gemme, hvilke adgange der skal skiftes, hvordan en tekniker finder bagdøren i filer, logs og database, hvordan Googles advarsel fjernes, og hvornår det er et databrud, der skal anmeldes. 
Falske mails i jeres navn: sådan stopper I spoofing og phishing Får jeres kunder falske mails fra jeres firma, er det sjældent jeres mailserver, der er hacket. Oftest er det spoofing eller et domæne, der ligner jeres. Her er, hvordan SPF, DKIM og DMARC stopper falske mails fra jeres eget domæne, hvordan I læser headers og DMARC-rapporter, hvordan I får falske kopier af webshoppen lukket, hvor I anmelder det, og hvad I skriver til kunderne. 
Google Ads henter selv rabatkoder fra jeres website Fra 12. oktober 2026 finder Google Ads selv tilbud og rabatkoder på jeres website og viser dem som promoveringer i søge- og Performance Max-kampagner med lokationsaktiver. Funktionen er slået til som standard. Tjek i dag hvad Google har trukket ud, og slå det fra på kontoniveau, hvis I har koder der ikke er til alle. 
Kanalprioritering i Google Ads: loft over Display og søgepartnere, og en deadline i februar 2027 Google annoncerede den 14. oktober 2026 to nye kontroller, så I kan prioritere kanaler og sætte et loft over hvor meget de lavt prioriterede må bruge. I Performance Max rækker styringen til søgepartnere og Display, ikke til YouTube. Kører I søgekampagner med Display slået til, skal I tage stilling inden februar 2027. 
CEO-svindel og falske fakturaer: sådan stopper I dem Hvad er CEO-svindel? Det er, når en svindler udgiver sig for at være jeres direktør eller leverandør og får en medarbejder til at betale en falsk faktura eller sende penge til et ændret kontonummer. Her er de typiske forløb, de faste procedurer, der stopper dem, hvordan I læser mailens headers, de tekniske værn i Microsoft 365 og Google Workspace, og det, I skal gøre, hvis pengene allerede er sendt. 
Cyberforsikring for webshops: hvad den dækker, og hvad selskabet kræver En cyberforsikring til erhverv dækker typisk egen skade, driftstab, ansvar og hjælp under et angreb. Men den har krav, I skal leve op til, og undtagelser, der overrasker mange. Her er, hvad Tryg, Topdanmark og Alm. Brand selv skriver, hvad en cyberforsikring koster, hvad spørgeskemaet typisk spørger om, og hvordan I konkret dokumenterer MFA, backup, opdateringer og logning. 
D-mærket for webshops: kriterier, pris og sådan kommer I i gang D-mærket er Danmarks mærkningsordning for it-sikkerhed og ansvarlig dataanvendelse. Her er, hvad det er, hvilke kriterier I skal leve op til, hvad det koster, hvordan selvevalueringen og tilsynet foregår, hvordan det hænger sammen med NIS2, og hvordan de tekniske krav omsættes til kontroller, I kan afprøve og dokumentere på en webshop. 
Databrud på webshoppen: anmeld til Datatilsynet inden 72 timer Et databrud skal som udgangspunkt anmeldes til Datatilsynet inden for 72 timer, efter I er blevet bekendt med det. Her er Datatilsynets vejledning omsat til en webshop: hvornår uret starter, hvordan I sikrer logs og afgrænser de berørte kunder teknisk, sådan anmelder I via virk.dk, hvornår kunderne skal underrettes, og hvad der gælder for bøde og erstatning. 
SSL-certifikat levetid: fra 2029 holder certifikater kun 47 dage Levetiden på et SSL-certifikat bliver skåret ned i tre trin: 200 dage fra marts 2026, 100 dage fra marts 2027 og 47 dage fra marts 2029. Det har browserne og certifikatudstederne besluttet i fællesskab. Her er tidsplanen, forskellen på et gratis og et betalt SSL-certifikat, hvad det koster, og hvordan I sørger for, at fornyelsen kører af sig selv, så webshoppen aldrig står med en advarsel i browseren. Til teknikeren er der kommandoer til at læse udløbsdatoen, teste fornyelsen og sætte CAA-poster og overvågning op. 
DDoS-angreb: hvad det er, og hvad en webshop kan gøre for at holde åben Et DDoS-angreb lægger et site ned ved at overbelaste det med trafik. Ifølge Styrelsen for Samfundssikkerhed er det meget sandsynligt, at danske organisationer bliver mål, og angrebene er blevet en fast del af trusselsbilledet. Her er, hvad et DDoS-angreb er og ikke er, hvad der er sket mod danske sites, og hvilken DDoS-beskyttelse en webshop kan sætte op på forhånd. Til teknikeren er der Cloudflare-regler, nginx-konfiguration og kommandoer til at se et angreb i loggen. 
Shopify Canvas: hvad det kan, og hvorfor vi ikke bruger det på kundebutikker endnu Shopify lancerede Canvas den 1. oktober, et arbejdsområde hvor I bygger og retter butikkens tema ved at chatte med Sidekick. Det virker på rigtig temakode, men et tema redigeret i Canvas mister temaopdateringer, app-blokke og styring pr. marked. Her er hvad Shopify selv dokumenterer, hvad det betyder for en dansk butik, og hvornår vi ville bruge det. 
Shopping-titler, der matcher det folk søger på: vores metode i fire trin I Shopping og Performance Max er der ingen søgeord. Titlen i feedet er det tætteste I kommer på et. Her er hvordan vi finder de ord der mangler, bygger titler pr. kategori, sender dem ud uden at røre webshoppen og måler effekten så sæsonen ikke snyder. 
Server-side tracking i praksis: arkitektur, deduplikering og hvad det ikke løser Server-side tracking giver bedre data til Meta og Google, når det er bygget rigtigt, og dobbelt-talte ordrer, når det ikke er. Her er arkitekturen, deduplikeringen, Safari-reglerne og samtykkekravet, som det ser ud i oktober 2026. 
POAS: når Google Ads skal byde på profit i stedet for omsætning En ROAS på 400 % kan være et overskud eller et nul, alt efter hvad I tjener på varerne. Her er regnestykket bag POAS, tre måder at give Google Ads profit som konverteringsværdi, og hvordan I skifter uden at smadre budgivningen. 
Paginering på webshops: de fem regler, vi altid følger Google anbefaler self-canonical på side 2 og frem. Vi sætter canonical til side 1. Her er de fem regler, vi bruger på kategorisider, hvorfor vi afviger fra Googles dokumentation, og hvad det kræver, når man gør det. 
Performance Max for webshops: struktur, signaler og kontrol i 2026 Performance Max er ikke længere en sort kasse. I kan se søgetermer og kanaler, sætte negative søgeord og holde brand ude. Her er hvordan vi opdeler kampagnerne på en webshop, hvad de nye kontroller reelt gør, og hvilken struktur der passer til jeres budget. 
De alarmer, vi har sat op på alle Google Ads-konti Fem e-mailalarmer og en daglig statusrapport kl. 9.30. Her er tærsklerne, statistikken bag dem, hvordan I bygger det med regler, scripts eller API, og hvad I gør, når mailen lander. 
Hvor lang skal en SEO-tekst være? Det afhænger af sidens rolle Google har ikke et foretrukket ordantal, og det siger de selv. Vi arbejder alligevel med ordintervaller pr. sidetype, fordi de afspejler hvor mange delemner en side skal dække, og hvor mange undersider den skal linke til. Her er reglerne, og hvordan I regner dem ud for jeres egne sider. 
Creative targeting: målgruppen ligger i annoncen, ikke i indstillingerne På Meta er det i dag annoncens indhold, der afgør hvem den bliver vist til. Her er hvordan Andromeda vælger annoncer, hvorfor ti næsten ens annoncer tæller som én, og hvordan vi planlægger vinkler, hooks og volumen måned for måned. 
Filtre og facetteret navigation: hvilke filter-URL'er skal indekseres? Seks filtre på en kategoriside kan give over en million URL'er. Her er hvordan I vælger de få filterkombinationer, der skal kunne findes i Google, og hvordan I rydder op i resten uden at gøre det værre. 
Consent Mode v2: avanceret eller basis, og hvad modelleringen kræver Consent Mode er ikke et cookiebanner, men et signal fra banneret til Googles tags. Her er hvad de syv consent-typer gør, hvad der faktisk bliver sendt, når en bruger siger nej, hvornår GA4 og Google Ads begynder at modellere, og hvordan I læser gcs og gcd i netværkskaldene. 
Gemini 4 Argon: hvad Google har lovet, og hvad der er dokumenteret Google annoncerede Gemini 4 Argon den 30. september. Modellen kan skrive op til 1 mio. tokens i ét svar og skal kunne finde og lappe sikkerhedshuller selv. Lige nu er den kun hos udvalgte cyberforsvarere. Her er priserne regnet om til kroner, hvilke tal der er Googles egne, og hvad vi ville teste, når den åbner. 
.dk-domæner skal over til en forhandler: sådan gør I uden at miste mail eller site Siden 1. juli 2026 kan nye .dk-domæner kun registreres gennem en forhandler, og domæner der stadig ligger direkte hos Punktum dk, skal have valgt en forhandler senest 30. juni 2028. Selve skiftet er enkelt. Det der går galt, er DNS. Her er tidslinjen, hvad der faktisk står i vilkårene, og en trin-for-trin-guide til flytningen. 
ChatGPT Ads er landet i Danmark Siden 24. august kan man købe annoncer i ChatGPT herhjemme. Her er hvad der er dokumenteret om formater, samtykke og priser, hvad de første annoncører i USA rapporterer, og hvad kritikken går på. 
Hvad koster Shopify i Danmark? Priser og skjulte poster En dansk Shopify-shop koster fra ca. 250 kr. til 5.000 kr. om måneden. Her er alle posterne, inklusive kortgebyret, der ofte er større end abonnementet. 
Sådan laver I en søgeordsanalyse der holder i et år De fleste søgeordsanalyser er et regneark med 4.000 rækker som ingen åbner igen. Her er den metode vi bruger, hvor resultatet er en plan for hvilke sider der skal bygges, og i hvilken rækkefølge. 
Tilgængelighedskravene til en webshop, og hvad de koster Kravene har været gældende siden juni 2025, Sikkerhedsstyrelsen fører tilsyn, og sanktionerne er påbud, forbud og bøde. De fleste webshops er dårligere stillet end de tror, og det meste kan rettes på få uger. 
Google opgraderer jeres søgekampagner til AI Max Opgraderingen kører i september, der er ingen opt-in, og den rammer kampagner med broad match på kampagneniveau eller automatisk oprettede assets. Her er hvad I skal tjekke, og hvad I kan slå fra igen. 
Sådan gør I webshoppen klar til AI-agenter Assistenter er begyndt at lægge i kurven på kundens vegne, og det stiller nogle helt andre krav til produktdata, lager og checkout end en kunde der selv kan gætte sig frem. 
Hvad AI-forordningen kræver af en webshop De fleste webshops er ikke omfattet af det meste. Men chatbotten på forsiden og de AI-skrevne produkttekster er, og fristen for mærkning ligger midt i julesalget. 
Hvornår en headless webshop kan betale sig Headless har været et modeord i ti år, og argumenterne var tynde dengang. AI og agenter har det seneste år gjort nogle af dem tungere, og et par af dem er stadig lige så tynde. 
AI har fjernet forspringet i SaaS Prisen på at bygge software er faldet hurtigere end prisen på at sælge den. Det rammer ikke alle SaaS-produkter lige hårdt, og det er værd at vide, hvilke af jeres abonnementer der står i vejen for en weekend. 
Ændringerne i PrestaShop 9 PrestaShop 9 er den største tekniske udskiftning i platformens historie. Det meste af arbejdet ligger ikke i shoppen men i modulerne, og det er dem der afgør om opgraderingen tager tre uger eller tre måneder. 
Sådan migrerer I til PrestaShop 9 En opgradering til PrestaShop 9 er ikke svær, men den er uforsonlig over for forkert rækkefølge. Her er den plan vi kører efter, og de ting vi altid finder undervejs. Sådan vælger du platform til din webshop i 2026 PrestaShop, Shopify eller headless? Valget afhænger af sortiment, integrationer og hvor meget kontrol I vil have. Her er de spørgsmål, vi stiller først. 
Hvad AI koster i drift En prototype koster ingenting. Den samme funktion i drift med tusind kunder om dagen kan koste alt fra 200 til 20.000 kroner om måneden, afhængigt af beslutninger der bliver taget i den første uge. 
AI-søgning: sådan bliver jeres webshop nævnt i ChatGPT og Google AI Kunderne spørger assistenter i stedet for at google. Det ændrer, hvad "synlighed" betyder, og hvad der skal til for at blive valgt som kilde. Checkout, der ikke taber kunder: 12 ting vi tjekker først De fleste webshops taber mellem 30 og 50 procent af kunderne mellem kurv og tak-side. Det meste kan fjernes uden at bygge om. 
KPI\'er, der faktisk betyder noget for en webshop Trafik og placeringer er ikke mål. Ordrer, margin og kunder der kommer igen er. Sådan bygger vi et dashboard, ledelsen bruger. 
De første fem automatiseringer, en webshop bør starte med Ikke de mest imponerende, men de mest sikre: fem steder, hvor AI sparer tid fra dag ét uden at gå ud over kvaliteten. Core Web Vitals for webshops Hastighed er konvertering. Men ikke alle optimeringer er lige meget værd. Her er rækkefølgen, vi bruger. Meta Ads: kreativer, der virker, og hvordan man tester dem Algoritmen finder kunderne. Kreativet afgør, om de klikker. Sådan arbejder vi struktureret med at teste, hvad der virker. 
Derfor bør en webshop have et design system Kampagner, landingssider og nye kategorier hver uge. Uden et system bliver det langsomt og rodet. Med et system bliver det hurtigt og genkendeligt. 
Vi skifter navn, men beholder samme DNA: Bulldesign skifter navn til Bullmade. I år er det 10 år siden, at Bulldesign blev grundlagt. DNA’et er stadig det samme, som da Bulldesign blev til for 10 år siden, men vores kunder, værktøjer, arbejdsgang og ydelser har ændret sig markant. Sig hej til det nye Bullmade. 
5 tips til at hastighedsoptimere din hjemmeside I denne artikel gennemgår Tim Petersson, hastighedsoptimering samt hvordan man kan identificere problemer med hastigheden. 
Google Consent Mode og hvilken betydning det har for din hjemmeside I denne artikel gennemgår Nicolai Fohlmann hvad Google Consent Mode er, og hvilken betydning det har for din hjemmeside. 
Guide: Sådan tilføjer du Google Tag Manager i PrestaShop 1.7 I denne artikel gennemgår vi, hvordan man tilføjer Google Tag Manager på PrestaShop 1.7 direkte i koden. 
Hjemmesidesikkerhed: hvad du kan gøre, og hvad webhotellet bør stå for I denne artikel gennemgår Thomas Iversen sikkerhed på webhoteller, og hvad man selv kan gøre på sit WordPress site. 
Google Ads: 4 kolonner som vil styrke din forståelse af dine annoncer I denne artikel gennemgår Kasper Gregersen, 4 kolonner i Google Ads, som hjælper dig med at styrke forståelsen af din annoncering. 
5 gode råd til hvordan du bekæmper kreditkortsvindel på din webshop I denne artikel fortæller vi om generel kreditkortsvindel, og hvordan man som webshopejer kan bekæmpe det på sin webshop. 
PSD2: alt du skal vide om de nye EU-regler for webshoptransaktioner I denne artikel fortæller vi om PS2 reglerne, og hvordan du skal forholde dig til det som webshopejer. Ingen artikler matcher. Prøv et andet ord.