Als jemand, der seit Jahren Websites und Web‑Apps baut und immer wieder Drittanbieter‑Skripte integriert, habe ich gelernt, dass Third‑Party JavaScript einer der unterschätztesten Angriffsvektoren im Web ist. Diese kleinen Snippets bringen Features wie Analytics, Chatbots oder A/B‑Testing...
Weiterlesen...
Tutorials
Ich benutze Notion seit Jahren als redaktionelles Gehirn: Ideen, Recherchen,...
Sicherheit
Ich nutze regelmäßig die bitwarden‑api, um Secrets für Teams automatisiert...
Tutorials
Webhooks sind großartige Werkzeuge: Sie ermöglichen asynchrone,...
Tutorials
Ich habe in den letzten Jahren unzählige Next.js‑Projekte betrieben,...
Webhooks sind großartige Werkzeuge: Sie ermöglichen asynchrone, ereignisgetriebene Integrationen ohne ständiges Polling. Gleichzeitig sind sie eine Quelle endloser Kopfschmerzen, wenn sie unzuverlässig ankommen, mehrfach ausgelöst werden oder...
Ich habe in den letzten Jahren unzählige Next.js‑Projekte betrieben, deployed und optimiert — sowohl für eigene Prototypen als auch für Kund:innen. Eines der wiederkehrenden Probleme: die Hosting‑Kosten, speziell bei Platformen wie Vercel,...
Ich habe in den letzten Jahren viele Webprojekte von Google Analytics zu alternativen Tools migriert — aus Datenschutzgründen, wegen der Einfachheit oder weil Kund:innen eine schlankere Lösung wollten. Plausible ist mir dabei immer wieder als...
Ein Privatsphäre‑Audit für SaaS‑Tools ist für mich inzwischen ein Standardbestandteil jeder Projektvorbereitung und Lieferantenbewertung. Ich habe zu oft erlebt, wie Daten stillschweigend durch mehrere Dienste fließen, bis ein Problem...
Als jemand, der seit Jahren mit Passwörtern, Geheimnissen und Automatisierung arbeitet, habe ich mir angewöhnt, Geheimnisverwaltung nicht als einmalige Aufgabe, sondern als kontinuierlichen Prozess zu betrachten. In diesem Artikel beschreibe ich,...
Wenn ich kleine Next.js‑Applikationen deploye, stellt sich mir immer wieder dieselbe Frage: Soll ich Vercel oder Fly.io nehmen? Beide Plattformen haben ihre Stärken, aber je nach Projekt — statische Site, SSR‑App, API‑Endpunkt oder...
Ich zeige dir, wie ich in wenigen Schritten ein Stripe‑Abo mit Make (ehemals Integromat) und Google Sheets automatisiere und gleichzeitig eine robuste Retry‑Logik für fehlgeschlagene Zahlungen einbaue. Das Setup ist praktisch, wenn du...
Warum "weniger Noise" wichtig ist — und warum viele Prometheus-Setups scheiternIch habe in Projekten immer wieder erlebt, wie ein schlecht konfiguriertes Alerting-Setup Vertrauen zerstört: Teams reagieren nicht mehr auf Alerts, weil 80% davon...
Große Mediatheken sind eine Herausforderung: viele Bilder, Videos und Dokumente können Builds verlangsamen, Deploys verkomplizieren und — schlimmer noch — die SEO-Beständigkeit deiner URLs in Gefahr bringen. In diesem Artikel zeige ich dir...
Als Entwickler*in und Betreiberin von Crest Datei stelle ich mir (und meinen Kund*innen) oft die gleiche Frage: Wann bleibt WordPress die pragmischere Lösung — und wann lohnt sich der Umstieg auf ein Headless CMS? In diesem Artikel teile ich...