Praxisnahe Entwickler-Insights und Leitfäden zu PHP/Symfony, React/Next.js, Legacy-Modernisierung und Softwarearchitektur, basierend auf 18+ Jahren Erfahrung in der Webentwicklung für europäische Unternehmen.
Wenn Twig an seine Grenzen stößt, aber ein vollständig entkoppeltes React-SPA überdimensioniert wirkt, bietet Inertia.js Symfony-Teams einen dritten Weg - moderne Frontend-Komponenten ohne API-Schicht, separates Deployment oder kompletten Rewrite.
WeiterlesenTurbopack ist stabil für next dev in Next.js 15, aber die Konfidenz-Kurve für Produktions-Builds mit MDX, Sentry und benutzerdefinierten Webpack-Loadern sieht anders aus. Hier ist der ehrliche Stand von Turbopack Mitte 2026 und ein inkrementeller Adoptionspfad, der deinem Team die Dev-Modus-Geschwindigkeit ermöglicht, ohne die Build-Pipeline aufs Spiel zu setzen.
WeiterlesenPostgres RLS kann Mandantentrennung auf Datenbankebene erzwingen -- aber Connection Pooling, SECURITY DEFINER-Funktionen und Doctrine-Eigenheiten schaffen Lücken, die Teams in der Produktion teuer zu stehen kommen. Hier ist, wo RLS hält und wo es versagt.
WeiterlesenWenn ein KI-Feature in der Produktion versagt, sind Standard-APM-Dashboards nutzlos. Hier ist der minimale LLM-Observability-Stack für kleine Entwicklungsteams -- Prompt-Capture, Kostenzuordnung und Alarmierungsregeln, die KI-Vorfälle tatsächlich vorhersagen.
WeiterlesenEingabebereinigung stoppt die offensichtlichen Angriffe und kaum etwas anderes. Indirekte Prompt-Injection durch RAG-Dokumente, Tool-Ausgaben und Multi-Turn-Kontext ist die Bedrohung, auf die die meisten B2B-SaaS-Teams nicht vorbereitet sind. Dieser Beitrag behandelt den Produktions-Abwehr-Stack: strukturelle Prompt-Trennung, Tool-Use-Allowlists, benutzerbereichs-basierte Berechtigungs-Propagierung, Ausgabe-Constraints, die Datenexfiltration abfangen, und das Red-Team-Harness, das Enterprise-Kaeufer sehen wollen.
WeiterlesenReine Vektorsuche scheitert bei exakten Anfragen. Reines BM25 scheitert bei paraphrasierter Absicht. Die Antwort fuer die Produktion ist hybrid - und fuer die meisten mittelgrossen SaaS-Anwendungen ist der richtige Ort dafuer Postgres selbst.
WeiterlesenDie EAA-Durchsetzungsfrist schliesst sich Mitte 2026, und die WCAG-2.2-AA-Checkliste, die dein Produktmanager den Entwicklern uebergibt, uebersteht den Kontakt mit einem echten React-Komponentenbaum selten. Hier ist der technische Audit: Fokus-Management im Next.js App Router, Kriterien, bei denen Radix und Headless UI still versagen, Formularfehler-Ankuendigungen, die mit echten Screenreadern funktionieren, und das CI-Setup mit axe-core und Playwright, das Regressionen abfaengt, bevor sie ausgeliefert werden.
WeiterlesenDer EU-US-Datenschutzrahmen gilt seit 2023, doch die Schrems-III-Klage ist bereits im Gange. Falls der EuGH den Rahmen erneut kippt, brauchen EU-SaaS-Teams einen Plan, den sie vorher gebaut haben - nicht danach. Dieser Leitfaden zeigt die Engineering-Entscheidungen, die dein Produkt überlebensfähig machen: Abstrahierung von Anbietergrenzen, SCCs als doppelte Absicherung, EU-Subprozessoren über EU-Infrastruktur und ein vollständiges Inventar grenzüberschreitender Datenflüsse.
WeiterlesenFractional-CTO-Arrangements sind für europäische Startups in der Frühphase mittlerweile Standard - aber die meisten scheitern, weil Umfang und Entscheidungsbefugnis von Anfang an unklar sind. Hier ist, was funktioniert.
Weiterlesenhtmx entfernt eine gesamte Frontend-Toolchain für Symfony-Teams. Hier ist, wo es bei Admin-UIs wirklich gewinnt, wo es scheitert und das hybride Muster, auf das die meisten Produktionsteams setzen.
Weiterlesen