Praxisnahe Entwickler-Insights und Leitfäden zu PHP/Symfony, React/Next.js, Legacy-Modernisierung und Softwarearchitektur, basierend auf 18+ Jahren Erfahrung in der Webentwicklung für europäische Unternehmen.
Ein Fünf-Phasen-Prozess zur Modernisierung einer Symfony-2- oder -3-Codebasis auf Symfony 7 - ohne das Risiko und die Kosten eines kompletten Rewrites. Mit Baseline-Messung, Upgrade-Pfaden, Test-first-Strategien, Rector-Automatisierung und sicherem Cutover.
WeiterlesenDie falsche Authentifizierungsbibliothek kostet Dich Wochen an Refactoring. So schlagen sich Auth.js v5, Clerk, Better Auth und Lucia für mandantenfähige B2B-SaaS auf Next.js 15.
WeiterlesenFrankreich ist Europas zweitgrößter RegTech-Markt, doch die Compliance-Landschaft - ACPR, AMF, CNIL und Data-Residency-Vorgaben - schafft Hürden, die ausländische SaaS-Anbieter kalt erwischen. Dieser Leitfaden kartiert den französischen RegTech-Markt und zeigt, was Du vor dem ersten Pitch wissen musst.
WeiterlesenEine Checkliste in Phasen, um Prometheus, Grafana, OpenTelemetry und Sentry zu einem kohärenten Observability-Stack zu verdrahten - mit Collector-Konfiguration, SDK-Instrumentierung in Symfony und Next.js, Grafana-Datasources, Alert-Routing und den drei Integrationsfehlern, die Phantom-Alerts erzeugen.
WeiterlesenKI-generierter Code liefert schnell, bricht aber auf vorhersehbare Weise. Dieser Leitfaden zeigt das Vibe Code Audit in sieben Dimensionen, mit dem Wolf-Tech bei Kunden architektonische, sicherheitsrelevante und operative Lücken findet, bevor sie zu Produktionsvorfällen werden.
WeiterlesenKI-Coding-Assistenten schreiben React-Komponenten, die das Code-Review bestehen und dann in Produktion Speicher lecken. Hier sind die sechs teuersten Muster, die wir in vibe-coded Frontends finden - und die TypeScript-Regeln, die sie verhindern.
WeiterlesenDer Praxis-Guide für technikgeführte GmbH-Gründer: wann deine Software BaFin-Lizenzrisiken auslöst, welche drei Versicherungsprodukte du brauchst (und wo die Deckungslücken lauern) und die Vertragsklauseln, die Scope Creep in Festpreisprojekten begrenzen.
WeiterlesenAPI Platform 4 generiert OpenAPI-Spezifikationen automatisch - doch ohne Contract Tests driften Spec und Implementierung still auseinander. Hier die komplette Pipeline: Schemathesis, oasdiff, Prism und GitHub Actions.
WeiterlesenJedes KI-unterstützte PHP-Projekt, das wir auditieren, zeigt dieselben sieben Schwachstellen-Familien: SQL-Injection neben rohen execute-Aufrufen, fehlende CSRF-Tokens, nutzerkontrollierte Dateipfade, hartcodierte Secrets, überprivilegierte JWT-Claims, Open Redirects und Symfony-Firewall-Bypässe. Dieser Beitrag benennt jedes Muster, erklärt, warum LLMs es erzeugen, und liefert die GrumPHP-, Rector- und PHPStan-Regeln, die es vor dem Merge abfangen.
WeiterlesenPHP 8.4 Property Hooks sind die größte Änderung am Objektmodell von PHP seit typisierten Properties. Hier steht genau, wie sie mit Doctrine, Symfony Forms und API Platform interagieren - und welche Patterns deine Anwendung kaputt machen.
Weiterlesen