Praxisnahe Entwickler-Insights und Leitfäden zu PHP/Symfony, React/Next.js, Legacy-Modernisierung und Softwarearchitektur, basierend auf 18+ Jahren Erfahrung in der Webentwicklung für europäische Unternehmen.
Die meisten Teams verifizieren Webhook-Signaturen falsch, wenn sie sie überhaupt verifizieren. Hier ist das ganze Bild: HMAC-Signierung auf dem Raw Body, timing-sicherer Vergleich in PHP, Replay-Schutz mit Redis und ein Retry-fester Symfony-Consumer.
WeiterlesenEine praxisnahe Architektur für eine Support-Answer-Engine: Ingestion von Docs und gelösten Tickets, hybrides Retrieval in pgvector und der Confidence-Schwellenwert, der falsche Antworten von Kunden fernhält.
WeiterlesenWas du in den zwei Wochen vor einem Code-Audit aufsetzen solltest, was dein Auditor am ersten Tag vom Team braucht und warum Code-Polieren direkt vor dem Review der eine Schritt ist, den du dir sparst.
WeiterlesenEHDS und MDR lesen sich wie Gesetzestexte, landen aber als Engineering-Arbeit: FHIR-Endpoints, Klassifizierungs-Trigger, Audit-Trails und Zertifizierungspfade. Hier steht, was ein Healthtech-SaaS-Team auf einem Symfony- und PostgreSQL-Stack bauen muss.
WeiterlesenKäufer verwenden Consultancy und Agentur, als wäre es dasselbe. Hinter den beiden Wörtern stehen sehr unterschiedliche Verträge, und das falsche Modell wird teuer.
WeiterlesenPartitionierung ist der meistempfohlene Fix für große Postgres-Tabellen und einer der am häufigsten verpfuschten. Hier steht, was sie löst, wogegen sie nichts ausrichtet und wie du sie implementierst, ohne deine Query-Pläne zu brechen.
WeiterlesenWebpack Encore funktioniert noch, aber das Tooling drumherum hat sich weiterbewegt. Hier ist der Migrationspfad zu Vite für Symfony-Teams: drei Ansätze, die Encore-Settings ohne direktes Äquivalent, die Twig-Änderungen und die Build-Zeiten, die wir in einem echten Projekt gemessen haben.
WeiterlesenDrizzle ORM ist zu einer ernsthaften Prisma-Alternative fuer TypeScript-SaaS-Teams geworden. Ein Vergleich von Schema-Design, Migrationen, Query-Verhalten und Edge-Runtime-Support.
WeiterlesenDeine Subscription-Daten liegen bereits in PostgreSQL. Diese SQL-Abfragen berechnen MRR, ARR, Churn, Net Revenue Retention und Kohorten-Retention ohne BI-Tool.
WeiterlesenDrei Patterns können eine Mutation in Next.js 15 abwickeln. Hier ist der Vergleich von Server Actions, Route Handlers und tRPC bei Contracts, Security und Testing, und zu welchem wir bei B2B-SaaS-Projekten greifen.
Weiterlesen