Wolf-Tech Logo

PHP & React Entwickler-Insights

Praxisnahe Entwickler-Insights und Leitfäden zu PHP/Symfony, React/Next.js, Legacy-Modernisierung und Softwarearchitektur, basierend auf 18+ Jahren Erfahrung in der Webentwicklung für europäische Unternehmen.

WCAG 2.2 Level AA in React und Next.js: Der technische Accessibility-Audit vor der EAA-Durchsetzung

Die EAA-Durchsetzungsfrist schliesst sich Mitte 2026, und die WCAG-2.2-AA-Checkliste, die dein Produktmanager den Entwicklern uebergibt, uebersteht den Kontakt mit einem echten React-Komponentenbaum selten. Hier ist der technische Audit: Fokus-Management im Next.js App Router, Kriterien, bei denen Radix und Headless UI still versagen, Formularfehler-Ankuendigungen, die mit echten Screenreadern funktionieren, und das CI-Setup mit axe-core und Playwright, das Regressionen abfaengt, bevor sie ausgeliefert werden.

Weiterlesen

EU-US-Datenschutzrahmen 2026: Der Engineering-Notfallplan für den Fall von Schrems III

Der EU-US-Datenschutzrahmen gilt seit 2023, doch die Schrems-III-Klage ist bereits im Gange. Falls der EuGH den Rahmen erneut kippt, brauchen EU-SaaS-Teams einen Plan, den sie vorher gebaut haben - nicht danach. Dieser Leitfaden zeigt die Engineering-Entscheidungen, die dein Produkt überlebensfähig machen: Abstrahierung von Anbietergrenzen, SCCs als doppelte Absicherung, EU-Subprozessoren über EU-Infrastruktur und ein vollständiges Inventar grenzüberschreitender Datenflüsse.

Weiterlesen

Audit-Log-Architektur für B2B-SaaS: Fälschungssichere Protokolle, denen Enterprise-Käufer wirklich vertrauen

Die meisten SaaS-Audit-Logs sind aufgewertete Change-Streams - veränderbar, kontextlos und nutzlos, wenn ein Enterprise-Kunde einen forensischen Export fordert. Erfahre, wie du produktionsreife Audit-Logs in Symfony und PostgreSQL entwirfst: Append-Only-Speicher, kryptografisches Chaining, Actor-Attribution über asynchrone Worker hinweg und Aufbewahrungsrichtlinien, die DSGVO und SOC 2 gleichzeitig erfüllen.

Weiterlesen