Praxisnahe Entwickler-Insights und Leitfäden zu PHP/Symfony, React/Next.js, Legacy-Modernisierung und Softwarearchitektur, basierend auf 18+ Jahren Erfahrung in der Webentwicklung für europäische Unternehmen.
Abrechnungs- und Support-Daten erkennen Kündigungen zwei Wochen zu spät. Die Signale, die Churn wirklich vorhersagen, stecken in deiner Produkttelemetrie -- Feature-Nutzungsabfall, Session-Tiefe und das Integrations-Trennmuster, das 90% der Downgrades vorausgeht.
WeiterlesenPostgres RLS kann Mandantentrennung auf Datenbankebene erzwingen -- aber Connection Pooling, SECURITY DEFINER-Funktionen und Doctrine-Eigenheiten schaffen Lücken, die Teams in der Produktion teuer zu stehen kommen. Hier ist, wo RLS hält und wo es versagt.
WeiterlesenWenn ein KI-Feature in der Produktion versagt, sind Standard-APM-Dashboards nutzlos. Hier ist der minimale LLM-Observability-Stack für kleine Entwicklungsteams -- Prompt-Capture, Kostenzuordnung und Alarmierungsregeln, die KI-Vorfälle tatsächlich vorhersagen.
WeiterlesenEingabebereinigung stoppt die offensichtlichen Angriffe und kaum etwas anderes. Indirekte Prompt-Injection durch RAG-Dokumente, Tool-Ausgaben und Multi-Turn-Kontext ist die Bedrohung, auf die die meisten B2B-SaaS-Teams nicht vorbereitet sind. Dieser Beitrag behandelt den Produktions-Abwehr-Stack: strukturelle Prompt-Trennung, Tool-Use-Allowlists, benutzerbereichs-basierte Berechtigungs-Propagierung, Ausgabe-Constraints, die Datenexfiltration abfangen, und das Red-Team-Harness, das Enterprise-Kaeufer sehen wollen.
WeiterlesenReine Vektorsuche scheitert bei exakten Anfragen. Reines BM25 scheitert bei paraphrasierter Absicht. Die Antwort fuer die Produktion ist hybrid - und fuer die meisten mittelgrossen SaaS-Anwendungen ist der richtige Ort dafuer Postgres selbst.
WeiterlesenDie EAA-Durchsetzungsfrist schliesst sich Mitte 2026, und die WCAG-2.2-AA-Checkliste, die dein Produktmanager den Entwicklern uebergibt, uebersteht den Kontakt mit einem echten React-Komponentenbaum selten. Hier ist der technische Audit: Fokus-Management im Next.js App Router, Kriterien, bei denen Radix und Headless UI still versagen, Formularfehler-Ankuendigungen, die mit echten Screenreadern funktionieren, und das CI-Setup mit axe-core und Playwright, das Regressionen abfaengt, bevor sie ausgeliefert werden.
WeiterlesenDer EU-US-Datenschutzrahmen gilt seit 2023, doch die Schrems-III-Klage ist bereits im Gange. Falls der EuGH den Rahmen erneut kippt, brauchen EU-SaaS-Teams einen Plan, den sie vorher gebaut haben - nicht danach. Dieser Leitfaden zeigt die Engineering-Entscheidungen, die dein Produkt überlebensfähig machen: Abstrahierung von Anbietergrenzen, SCCs als doppelte Absicherung, EU-Subprozessoren über EU-Infrastruktur und ein vollständiges Inventar grenzüberschreitender Datenflüsse.
WeiterlesenFractional-CTO-Arrangements sind für europäische Startups in der Frühphase mittlerweile Standard - aber die meisten scheitern, weil Umfang und Entscheidungsbefugnis von Anfang an unklar sind. Hier ist, was funktioniert.
Weiterlesenhtmx entfernt eine gesamte Frontend-Toolchain für Symfony-Teams. Hier ist, wo es bei Admin-UIs wirklich gewinnt, wo es scheitert und das hybride Muster, auf das die meisten Produktionsteams setzen.
WeiterlesenDoctrine 3 schreibt die Hydration von Grund auf neu und fuehrt strikte Typumwandlung ein, die bestehenden Doctrine-2-Code still korrumpieren kann. Hier sind der Migrationspfad, die Benchmark-Zahlen, die Rector-Regeln und die Deployment-Sequenz, die einen mehrtaegigen Rollback verhindern.
Weiterlesen