Shopware Security Update August 2026
Shopware schließt mit 6.7.13.1 und 6.6.10.23 zehn Sicherheitslücken, drei davon kritisch. Was die Lücken bedeuten, wer betroffen ist und warum das Update nicht warten sollte.
Leistungen
Shopware 6Weitere
Referenzen Blog Über mich Kontakt Projekt anfragenErfahrener Freelancer mit Agentur-Qualität. Senior Software-Entwickler und Solution Architect mit über 30 Jahren Erfahrung, Erfahrung aus 150+ Projekten, Shopware 6 seit Release 2019.
Aktuelle Verfügbarkeit · Eingeschränkt
Kapazität ist knapp. Kleinere Aufgaben gehen meist trotzdem.
Kleineres Vorhaben? Direkt zu Shopware, Laravel, PHP-Fullstack oder Anfrage.
Als Senior-Freelancer Tiefe in wenigen Bereichen statt einer langen Liste. Gebucht werden sie selten einzeln: Ein Shop braucht Schnittstellen, eine Anwendung ein Backend.
Der Shop selbst: einrichten, erweitern, schnell halten.
Von der Ersteinrichtung mit Zahlarten, Versand und Steuerlogik über eigene Plugins und Themes bis zur Migration aus Magento, OXID, WooCommerce oder einer Eigenentwicklung. Dazu Anbindungen an Warenwirtschaft und Produktdaten sowie die laufende Betreuung nach dem Start.
Software für Abläufe, die es von der Stange nicht gibt.
Individuelle Web-Anwendungen und SaaS-Plattformen im TALL-Stack, mit Oberflächen, die auf dem Server gerendert werden statt in einem eigenen Frontend-Framework. Dazu Schnittstellen für Apps und Partner sowie Verwaltungs-Backends fürs interne Team.
Alles, was in keine fertige Schublade passt.
Symfony-Projekte, die Modernisierung gewachsener Systeme wie Magento 1 oder Zend Framework, eigene Backends ohne Framework-Zwang und der Wechsel von PHP 7 auf PHP 8. Dazu Code-Reviews als externe Sicht vor einer größeren Entscheidung.
Drei Wege zur Zusammenarbeit. Unterschiedlich ist nur der Rahmen, die Arbeit und der Tagessatz bleiben dieselben.
Shop- und App-Betreiber
Direkter Draht zum Entwickler. Ein Ansprechpartner, der das Projekt selbst umsetzt, sauber dokumentiert übergibt und auch nach Go-Live erreichbar bleibt.
Projekt anfragenAgenturen mit Kapazitätsbedarf
Senior-Kapazität für ausgelastete Agentur-Teams, diskret im Hintergrund. NDA, Whitelabel-Output, Agentur bleibt Hauptansprechpartner für ihren Kunden.
Agentur-KontaktIT-Freelance-Vermittler
Senior-Profil mit Tagessatz und aktueller Verfügbarkeit, ohne Rückfrage einsehbar. Lebenslauf als PDF, druckfertig.
Profil ansehen15 technische Punkte entscheiden, ob ChatGPT, Claude, Perplexity und Googles KI-Zusammenfassungen eine Seite überhaupt lesen und zitieren können. Der Check prüft sie in wenigen Sekunden, ohne Anmeldung.
KI-Readiness
100/100
Beispiel-ErgebnisEtablierte Werkzeuge mit langer Perspektive, damit die Anwendung auch in fünf Jahren noch wartbar ist.
Expert
Advanced
Intermediate
Die Stufen sagen, wie oft und wie tief etwas im Alltag vorkommt, sie sind kein Zertifikat. Fehlt etwas in der Liste, heißt das nicht, dass es nicht geht. Vollständiges Profil ansehen.
com:werft ist der Freelancer-Auftritt von Ralf Siepker. Senior-Qualität für Shopware 6, Laravel und PHP-Fullstack, direkt vom Entwickler, der alle drei Bereiche selbst abdeckt.
Hinter com:werft steht eine Person mit über drei Jahrzehnten Praxis: erste Zeilen Code 1984 als Schüler (Basic, Pascal), hauptberufliche Software-Entwicklung seit 1993, PHP seit 1998, Magento ab 2008, Shopware 6 ab Release 2019, Laravel ab 2020. Die Rolle hat sich in dieser Zeit verschoben: vom Entwickler, der eine Aufgabe umsetzt, zum Solution Architect, der Auftraggeber vorher bei Architektur-Entscheidungen, dem Zuschnitt einer Migration und der Wahl der Technik berät. Der praktische Nutzen dieser Jahre liegt weniger im Programmieren selbst als in der Einschätzung: Viele Konstellationen sind in dieser Zeit schon einmal aufgetreten, und man erkennt früher, welche Entscheidung später teuer wird.
Statt eines breiten „Ich mache alles" gibt es drei Bereiche, in denen die Erfahrung wirklich tief reicht: Shopware 6 als Senior-Spezialist (Shop-Einrichtung von Grund auf, Plugin- und Theme-Entwicklung, Migrationen aus Magento/OXID/WooCommerce, Performance-Optimierung anhand der Core Web Vitals, Anbindung von Warenwirtschaft, Produktdaten und Kundenverwaltung), Laravel und TALL-Stack für individuelle Web-Anwendungen und SaaS-Plattformen, deren Oberflächen auf dem Server gerendert werden statt in einem eigenen Frontend-Framework (Verwaltungs-Backends bevorzugt mit Filament, auf Wunsch mit Laravel Nova, Backpack oder eigenem Aufbau), und PHP-Fullstack als PHP-Senior für Projekte, die in keine fertige Schublade passen: Symfony seit 2008, Modernisierung gewachsener Systeme (Zend Framework, alte Magento-1-Plattformen), eigene Backends ohne Framework-Zwang, der Wechsel von PHP 7 auf PHP 8 mit Kompatibilitätsanalyse vorab.
Die Zusammenarbeit läuft standardmäßig zu 100 % remote und damit ortsunabhängig, in deutscher und englischer Sprache. Gearbeitet wird aus dem eigenen Büro in Rheine (Nordrhein-Westfalen, Münsterland), genauer im kontorworx-Coworking-Space, dem hauseigenen Schwesterprojekt: Büroinfrastruktur mit schnellem Internet, ergonomischer Ausstattung und ruhiger Arbeitsumgebung. Kein Homeoffice. Persönliche Termine und Onboarding vor Ort sind nach Absprache möglich, im hauseigenen Besprechungsraum oder beim Auftraggeber, ansonsten läuft die Abstimmung per Telefon und Video-Call.
Drei Zielgruppen werden gleichermaßen bedient: Direktkunden (Shop-, App- und Plattform-Betreiber, die direkt mit dem Entwickler arbeiten wollen), Agenturen (mit kurzfristigem Senior-Kapazitätsbedarf für Kundenprojekte, diskret im Hintergrund mit NDA und Whitelabel-Output) und IT-Vermittler (mit konkretem Senior-Profil-Bedarf für Konzern-Projekte). Vertragsmodell ist Dienstvertrag mit Stundensatz-Abrechnung, kein Werkvertrag, monatliche Abrechnung.
Konditionen stehen offen auf der Webseite, kein verstecktes Angebot, kein vorausgesetztes Verkaufsgespräch: Tagessätze in drei Stufen mit Stundensatz und die Wartungspakete mit festem Monatsbetrag, jeweils auf den Service-Seiten. Auf Freelancer-Portalen sind Stundensätze üblich, bei Agenturen heißt es dagegen meist „Preise auf Anfrage". Der Vorteil der offenen Variante liegt auf beiden Seiten: Anfragen kommen mit realistischer Budget-Erwartung, und das Gespräch dreht sich um den Projektumfang statt um die Frage, ob das Ganze überhaupt bezahlbar ist.
Was Direktkunden, Agenturen und IT-Vermittler vor der ersten Anfrage typischerweise wissen wollen.
Fachbeiträge zu Shopware, Laravel und PHP aus der laufenden Projektarbeit.
Shopware schließt mit 6.7.13.1 und 6.6.10.23 zehn Sicherheitslücken, drei davon kritisch. Was die Lücken bedeuten, wer betroffen ist und warum das Update nicht warten sollte.
Nach einer Magento-Migration bleibt der Shopware Migrations-Assistent oft jahrelang installiert, weil er die Login-Prüfung der migrierten Kunden trägt. Ein kleines Open-Source-Plugin übernimmt genau diesen Teil und macht die großen Migrations-Plugins deinstallierbar.
ChatGPT, Claude und Perplexity beantworten Fragen, die früher bei Google landeten. Ob eine Website dabei überhaupt vorkommen kann, entscheidet zuerst die Technik. Der kostenlose KI-Readiness-Check auf comwerft.de prüft das in Sekunden, hier am eigenen Beispiel.
4 Schritte zur unverbindlichen Anfrage. Antwort innerhalb von 2-5 Werktagen, je nach Projektgröße.