Warum ich Supply‑Chain‑Risiken in npm‑Projekten ernst nehmeIch habe in den letzten Jahren immer wieder gesehen, wie eine einzelne kompromittierte Abhängigkeit ganze Deployments oder sogar den Ruf eines Projekts zerstören kann. Supply‑chain‑Angriffe sind deshalb keine abstrakte Gefahr...
Weiterlesen...
Sicherheit
Als Gründerin, die regelmäßig mit Kund:innen, freien Mitarbeitenden und...
Tutorials
Analytics müssen heute mehr können als nur Klicks zählen: Sie sollen...
Tutorials
Ich erzähle dir, wie ich lokale Entwicklungsumgebungen mit DevContainers und...
Tutorials
Zero‑Trust ist kein Marketing‑Buzz, sondern ein praktischer Ansatz, der...
Ich erzähle dir, wie ich lokale Entwicklungsumgebungen mit DevContainers und Docker so aufgebaut habe, dass Onboarding-Prozesse gefühlt zehnmal schneller laufen. In meinen Projekten – von kleinen Single-Developer-Repos bis zu Teamprojekten mit...
Zero‑Trust ist kein Marketing‑Buzz, sondern ein praktischer Ansatz, der besonders für verteilte Teams mit Remote‑Zugriff fast zwingend ist. In diesem Artikel erkläre ich, wie ich einen Zero‑Trust‑Zugriff für Remote‑Teams mit einer...
Wenn ich einen pragmatischen Datenschutz‑Audit für eine SaaS‑Lösung durchführe, verfolge ich ein klares Ziel: in einer einzigen Session die relevanten Datenflüsse, Subprocessor‑Verhältnisse und die wichtigsten vertraglichen Controls so zu...
Passkeys verändern die Art, wie wir uns online authentifizieren: sie sind phishing‑resistent, bequem und basieren auf standardisierten FIDO/WebAuthn‑Mechanismen. Gleichzeitig bringt genau diese Herkunft aus dem WebAuthn‑Modell eine...
Bei einem Projekt mit mehreren tausend Produktseiten bin ich an den Punkt gekommen, an dem jedes Full-Build einfach nicht mehr praktikabel war. Die Buildzeit explodierte, Deploys dauerten ewig und kleine Inhaltsänderungen führten zu nervigen...
Warum ich wiederkehrende Berichte automatisiere (und warum du das auch tun solltest)Ich habe in Projekten und für Kund:innen immer wieder dieselbe Zeitfalle gesehen: täglich oder wöchentlich manuell Daten aus verschiedenen Quellen...
Wenn ich an Katalogseiten denke — Produktlisten, Veranstaltungsübersichten oder große Inventare — dann ist das klassische Problem immer dasselbe: Inhalte ändern sich oft, die Seite soll schnell laden und gleichzeitig darf es keine Downtime...
Als jemand, der seit Jahren Websites und Web‑Apps baut und immer wieder Drittanbieter‑Skripte integriert, habe ich gelernt, dass Third‑Party JavaScript einer der unterschätztesten Angriffsvektoren im Web ist. Diese kleinen Snippets bringen...
Ich benutze Notion seit Jahren als redaktionelles Gehirn: Ideen, Recherchen, Briefings und sogar fertige Texte liegen dort. Gleichzeitig wollte ich weg von komplexen CMS hin zu einem schnellen, sicheren Static-Workflow. In diesem Artikel erkläre...
Ich nutze regelmäßig die bitwarden‑api, um Secrets für Teams automatisiert zu verwalten — nicht als theoriefreundlichen Gedankenexperiment, sondern als praktische Lösung für reale Herausforderungen: Secrets rotieren, Zugriffslogs auswerten...