Praxisnahe Entwickler-Insights und Leitfäden zu PHP/Symfony, React/Next.js, Legacy-Modernisierung und Softwarearchitektur, basierend auf 18+ Jahren Erfahrung in der Webentwicklung für europäische Unternehmen.
Wenn ein KI-Feature in der Produktion versagt, sind Standard-APM-Dashboards nutzlos. Hier ist der minimale LLM-Observability-Stack für kleine Entwicklungsteams -- Prompt-Capture, Kostenzuordnung und Alarmierungsregeln, die KI-Vorfälle tatsächlich vorhersagen.
WeiterlesenEingabebereinigung stoppt die offensichtlichen Angriffe und kaum etwas anderes. Indirekte Prompt-Injection durch RAG-Dokumente, Tool-Ausgaben und Multi-Turn-Kontext ist die Bedrohung, auf die die meisten B2B-SaaS-Teams nicht vorbereitet sind. Dieser Beitrag behandelt den Produktions-Abwehr-Stack: strukturelle Prompt-Trennung, Tool-Use-Allowlists, benutzerbereichs-basierte Berechtigungs-Propagierung, Ausgabe-Constraints, die Datenexfiltration abfangen, und das Red-Team-Harness, das Enterprise-Käufer sehen wollen.
WeiterlesenReine Vektorsuche scheitert bei exakten Anfragen. Reines BM25 scheitert bei paraphrasierter Absicht. Die Antwort für die Produktion ist hybrid - und für die meisten mittelgroßen SaaS-Anwendungen ist der richtige Ort dafür Postgres selbst.
WeiterlesenDie EAA-Durchsetzungsfrist schließt sich Mitte 2026, und die WCAG-2.2-AA-Checkliste, die dein Produktmanager den Entwicklern übergibt, übersteht den Kontakt mit einem echten React-Komponentenbaum selten. Hier ist der technische Audit: Fokus-Management im Next.js App Router, Kriterien, bei denen Radix und Headless UI still versagen, Formularfehler-Ankündigungen, die mit echten Screenreadern funktionieren, und das CI-Setup mit axe-core und Playwright, das Regressionen abfängt, bevor sie ausgeliefert werden.
WeiterlesenDer EU-US-Datenschutzrahmen gilt seit 2023, doch die Schrems-III-Klage ist bereits im Gange. Falls der EuGH den Rahmen erneut kippt, brauchen EU-SaaS-Teams einen Plan, den sie vorher gebaut haben - nicht danach. Dieser Leitfaden zeigt die Engineering-Entscheidungen, die dein Produkt überlebensfähig machen: Abstrahierung von Anbietergrenzen, SCCs als doppelte Absicherung, EU-Subprozessoren über EU-Infrastruktur und ein vollständiges Inventar grenzüberschreitender Datenflüsse.
WeiterlesenFractional-CTO-Arrangements sind für europäische Startups in der Frühphase mittlerweile Standard - aber die meisten scheitern, weil Umfang und Entscheidungsbefugnis von Anfang an unklar sind. Hier ist, was funktioniert.
Weiterlesenhtmx entfernt eine gesamte Frontend-Toolchain für Symfony-Teams. Hier ist, wo es bei Admin-UIs wirklich gewinnt, wo es scheitert und das hybride Muster, auf das die meisten Produktionsteams setzen.
WeiterlesenDoctrine 3 schreibt die Hydration von Grund auf neu und führt strikte Typumwandlung ein, die bestehenden Doctrine-2-Code still korrumpieren kann. Hier sind der Migrationspfad, die Benchmark-Zahlen, die Rector-Regeln und die Deployment-Sequenz, die einen mehrtägigen Rollback verhindern.
WeiterlesenDie meisten SaaS-Audit-Logs sind aufgewertete Change-Streams - veränderbar, kontextlos und nutzlos, wenn ein Enterprise-Kunde einen forensischen Export fordert. Erfahre, wie du produktionsreife Audit-Logs in Symfony und PostgreSQL entwirfst: Append-Only-Speicher, kryptografisches Chaining, Actor-Attribution über asynchrone Worker hinweg und Aufbewahrungsrichtlinien, die DSGVO und SOC 2 gleichzeitig erfüllen.
WeiterlesenDie meisten SaaS-Teams rüsten 2026 KI in bestehende Codebasen nach, anstatt KI-native Applikationen von Grund auf zu bauen. Hier ist ein praxisorientiertes Engineering-Playbook für das Hinzufügen von LLM-Features zu bestehenden Symfony- oder Next.js-Applikationen - ohne das zu beschädigen, was bereits funktioniert.
Weiterlesen