Praxisnahe Entwickler-Insights und Leitfäden zu PHP/Symfony, React/Next.js, Legacy-Modernisierung und Softwarearchitektur, basierend auf 18+ Jahren Erfahrung in der Webentwicklung für europäische Unternehmen.
Der Praxis-Guide für technikgeführte GmbH-Gründer: wann deine Software BaFin-Lizenzrisiken auslöst, welche drei Versicherungsprodukte du brauchst (und wo die Deckungslücken lauern) und die Vertragsklauseln, die Scope Creep in Festpreisprojekten begrenzen.
WeiterlesenAPI Platform 4 generiert OpenAPI-Spezifikationen automatisch - doch ohne Contract Tests driften Spec und Implementierung still auseinander. Hier die komplette Pipeline: Schemathesis, oasdiff, Prism und GitHub Actions.
WeiterlesenJedes KI-unterstützte PHP-Projekt, das wir auditieren, zeigt dieselben sieben Schwachstellen-Familien: SQL-Injection neben rohen execute-Aufrufen, fehlende CSRF-Tokens, nutzerkontrollierte Dateipfade, hartcodierte Secrets, überprivilegierte JWT-Claims, Open Redirects und Symfony-Firewall-Bypässe. Dieser Beitrag benennt jedes Muster, erklärt, warum LLMs es erzeugen, und liefert die GrumPHP-, Rector- und PHPStan-Regeln, die es vor dem Merge abfangen.
WeiterlesenPHP 8.4 Property Hooks sind die größte Änderung am Objektmodell von PHP seit typisierten Properties. Hier steht genau, wie sie mit Doctrine, Symfony Forms und API Platform interagieren - und welche Patterns deine Anwendung kaputt machen.
WeiterlesenDie Multi-Tenancy-Strategie, die du heute wählst, ist im großen Maßstab fast unmöglich rückgängig zu machen. Dieser Guide vergleicht alle drei Doctrine-Patterns entlang DSGVO-Isolation, Migrationskomplexität und Connection-Pool-Limits, damit du einmal wählst und richtig wählst.
WeiterlesenCursor, Copilot und ChatGPT schlagen immer wieder dieselbe Handvoll npm-Pakete vor - und fünf davon sind veraltet, Supply-Chain-Risiken oder Produktions-Landminen. Was wir in echten vibe-gecodeten Codebasen finden, warum jedes dieser Pakete 2026 gefährlich ist und welche modernen Alternativen wir bei jeder Rettung installieren.
WeiterlesenEine Berliner Agentur, die einem franzoesischen Kunden eine Rechnung stellt, eine deutsche GmbH, die Ingenieure in Amsterdam vor Ort einsetzt - das loest unterschiedliche MwSt.- und Betriebsstaetten-Ergebnisse aus, die die meisten Gruender erst bei einer grenzueberschreitenden Pruefung entdecken. Hier ist die praktische Uebersicht.
WeiterlesenEin praxiserprobtes Migrations-Playbook fuer grosse Doctrine-1.x-Codebasen: Schema-First-Entity-Generierung, eine Dual-ORM-Bridge, die Legacy-Controller am Leben haelt, ein Snapshot-basierter Test-Harness und die viermonatige Cutover-Sequenz, die 700K Zeilen ohne Feature-Freeze abgeloest hat.
WeiterlesenDORA ist laengst kein reines Bankenproblem mehr. Wenn du Software an europaeische Finanzinstitute verkaufst, bist du ein IKT-Drittanbieter - und deine Vertraege, Runbooks und Pentestzyklen unterliegen nun der Aufsichtspruefung. Das ist das Playbook fuer die Anbieterseite.
WeiterlesenRAG-Demos funktionieren immer gut - produktive RAG-Systeme scheitern vorhersehbar. Hier erfaehrst du, was bei Chunking und Reranking schieflaeuft, und kennst das Vier-Fragen-Eval-Framework, das 80% der Regressionen abfaengt, bevor sie Nutzer erreichen.
Weiterlesen