Wolf-Tech Logo

PHP & React Entwickler-Insights

Praxisnahe Entwickler-Insights und Leitfäden zu PHP/Symfony, React/Next.js, Legacy-Modernisierung und Softwarearchitektur, basierend auf 18+ Jahren Erfahrung in der Webentwicklung für europäische Unternehmen.

Prompt-Injection-Abwehr für B2B-SaaS: Jenseits der Eingabebereinigung mit Defense-in-Depth-Mustern

Eingabebereinigung stoppt die offensichtlichen Angriffe und kaum etwas anderes. Indirekte Prompt-Injection durch RAG-Dokumente, Tool-Ausgaben und Multi-Turn-Kontext ist die Bedrohung, auf die die meisten B2B-SaaS-Teams nicht vorbereitet sind. Dieser Beitrag behandelt den Produktions-Abwehr-Stack: strukturelle Prompt-Trennung, Tool-Use-Allowlists, benutzerbereichs-basierte Berechtigungs-Propagierung, Ausgabe-Constraints, die Datenexfiltration abfangen, und das Red-Team-Harness, das Enterprise-Käufer sehen wollen.

Weiterlesen

WCAG 2.2 Level AA in React und Next.js: Der technische Accessibility-Audit vor der EAA-Durchsetzung

Die EAA-Durchsetzungsfrist schließt sich Mitte 2026, und die WCAG-2.2-AA-Checkliste, die dein Produktmanager den Entwicklern übergibt, übersteht den Kontakt mit einem echten React-Komponentenbaum selten. Hier ist der technische Audit: Fokus-Management im Next.js App Router, Kriterien, bei denen Radix und Headless UI still versagen, Formularfehler-Ankündigungen, die mit echten Screenreadern funktionieren, und das CI-Setup mit axe-core und Playwright, das Regressionen abfängt, bevor sie ausgeliefert werden.

Weiterlesen

EU-US-Datenschutzrahmen 2026: Der Engineering-Notfallplan für den Fall von Schrems III

Der EU-US-Datenschutzrahmen gilt seit 2023, doch die Schrems-III-Klage ist bereits im Gange. Falls der EuGH den Rahmen erneut kippt, brauchen EU-SaaS-Teams einen Plan, den sie vorher gebaut haben - nicht danach. Dieser Leitfaden zeigt die Engineering-Entscheidungen, die dein Produkt überlebensfähig machen: Abstrahierung von Anbietergrenzen, SCCs als doppelte Absicherung, EU-Subprozessoren über EU-Infrastruktur und ein vollständiges Inventar grenzüberschreitender Datenflüsse.

Weiterlesen

Audit-Log-Architektur für B2B-SaaS: Fälschungssichere Protokolle, denen Enterprise-Käufer wirklich vertrauen

Die meisten SaaS-Audit-Logs sind aufgewertete Change-Streams - veränderbar, kontextlos und nutzlos, wenn ein Enterprise-Kunde einen forensischen Export fordert. Erfahre, wie du produktionsreife Audit-Logs in Symfony und PostgreSQL entwirfst: Append-Only-Speicher, kryptografisches Chaining, Actor-Attribution über asynchrone Worker hinweg und Aufbewahrungsrichtlinien, die DSGVO und SOC 2 gleichzeitig erfüllen.

Weiterlesen