Praxisnahe Entwickler-Insights und Leitfäden zu PHP/Symfony, React/Next.js, Legacy-Modernisierung und Softwarearchitektur, basierend auf 18+ Jahren Erfahrung in der Webentwicklung für europäische Unternehmen.
KI-generierter Code liefert schnell, bricht aber auf vorhersehbare Weise. Dieser Leitfaden zeigt das Vibe Code Audit in sieben Dimensionen, mit dem Wolf-Tech bei Kunden architektonische, sicherheitsrelevante und operative Lücken findet, bevor sie zu Produktionsvorfällen werden.
WeiterlesenKI-Coding-Assistenten schreiben React-Komponenten, die das Code-Review bestehen und dann in Produktion Speicher lecken. Hier sind die sechs teuersten Muster, die wir in vibe-coded Frontends finden - und die TypeScript-Regeln, die sie verhindern.
WeiterlesenDer Praxis-Guide für technikgeführte GmbH-Gründer: wann deine Software BaFin-Lizenzrisiken auslöst, welche drei Versicherungsprodukte du brauchst (und wo die Deckungslücken lauern) und die Vertragsklauseln, die Scope Creep in Festpreisprojekten begrenzen.
WeiterlesenAPI Platform 4 generiert OpenAPI-Spezifikationen automatisch - doch ohne Contract Tests driften Spec und Implementierung still auseinander. Hier die komplette Pipeline: Schemathesis, oasdiff, Prism und GitHub Actions.
WeiterlesenJedes KI-unterstützte PHP-Projekt, das wir auditieren, zeigt dieselben sieben Schwachstellen-Familien: SQL-Injection neben rohen execute-Aufrufen, fehlende CSRF-Tokens, nutzerkontrollierte Dateipfade, hartcodierte Secrets, überprivilegierte JWT-Claims, Open Redirects und Symfony-Firewall-Bypässe. Dieser Beitrag benennt jedes Muster, erklärt, warum LLMs es erzeugen, und liefert die GrumPHP-, Rector- und PHPStan-Regeln, die es vor dem Merge abfangen.
WeiterlesenPHP 8.4 Property Hooks sind die größte Änderung am Objektmodell von PHP seit typisierten Properties. Hier steht genau, wie sie mit Doctrine, Symfony Forms und API Platform interagieren - und welche Patterns deine Anwendung kaputt machen.
WeiterlesenDie Multi-Tenancy-Strategie, die du heute wählst, ist im großen Maßstab fast unmöglich rückgängig zu machen. Dieser Guide vergleicht alle drei Doctrine-Patterns entlang DSGVO-Isolation, Migrationskomplexität und Connection-Pool-Limits, damit du einmal wählst und richtig wählst.
WeiterlesenCursor, Copilot und ChatGPT schlagen immer wieder dieselbe Handvoll npm-Pakete vor - und fünf davon sind veraltet, Supply-Chain-Risiken oder Produktions-Landminen. Was wir in echten vibe-gecodeten Codebasen finden, warum jedes dieser Pakete 2026 gefährlich ist und welche modernen Alternativen wir bei jeder Rettung installieren.
WeiterlesenEine Berliner Agentur, die einem französischen Kunden eine Rechnung stellt, eine deutsche GmbH, die Ingenieure in Amsterdam vor Ort einsetzt - das löst unterschiedliche MwSt.- und Betriebsstätten-Ergebnisse aus, die die meisten Gründer erst bei einer grenzüberschreitenden Prüfung entdecken. Hier ist die praktische Übersicht.
WeiterlesenEin praxiserprobtes Migrations-Playbook für große Doctrine-1.x-Codebasen: Schema-First-Entity-Generierung, eine Dual-ORM-Bridge, die Legacy-Controller am Leben hält, ein Snapshot-basierter Test-Harness und die viermonatige Cutover-Sequenz, die 700K Zeilen ohne Feature-Freeze abgelöst hat.
Weiterlesen