Passkeys verändern die Art, wie wir uns online authentifizieren: sie sind phishing‑resistent, bequem und basieren auf standardisierten FIDO/WebAuthn‑Mechanismen. Gleichzeitig bringt genau diese Herkunft aus dem WebAuthn‑Modell eine Einschränkung mit sich, die viele Entwickler und Admins vor...
Weiterlesen...
Tutorials
Bei einem Projekt mit mehreren tausend Produktseiten bin ich an den Punkt...
Tutorials
Warum ich wiederkehrende Berichte automatisiere (und warum du das auch tun...
Webentwicklung
Wenn ich an Katalogseiten denke — Produktlisten, Veranstaltungsübersichten...
Sicherheit
Als jemand, der seit Jahren Websites und Web‑Apps baut und immer wieder...
Wenn ich an Katalogseiten denke — Produktlisten, Veranstaltungsübersichten oder große Inventare — dann ist das klassische Problem immer dasselbe: Inhalte ändern sich oft, die Seite soll schnell laden und gleichzeitig darf es keine Downtime...
Als jemand, der seit Jahren Websites und Web‑Apps baut und immer wieder Drittanbieter‑Skripte integriert, habe ich gelernt, dass Third‑Party JavaScript einer der unterschätztesten Angriffsvektoren im Web ist. Diese kleinen Snippets bringen...
Ich benutze Notion seit Jahren als redaktionelles Gehirn: Ideen, Recherchen, Briefings und sogar fertige Texte liegen dort. Gleichzeitig wollte ich weg von komplexen CMS hin zu einem schnellen, sicheren Static-Workflow. In diesem Artikel erkläre...
Ich nutze regelmäßig die bitwarden‑api, um Secrets für Teams automatisiert zu verwalten — nicht als theoriefreundlichen Gedankenexperiment, sondern als praktische Lösung für reale Herausforderungen: Secrets rotieren, Zugriffslogs auswerten...
Webhooks sind großartige Werkzeuge: Sie ermöglichen asynchrone, ereignisgetriebene Integrationen ohne ständiges Polling. Gleichzeitig sind sie eine Quelle endloser Kopfschmerzen, wenn sie unzuverlässig ankommen, mehrfach ausgelöst werden oder...
Ich habe in den letzten Jahren unzählige Next.js‑Projekte betrieben, deployed und optimiert — sowohl für eigene Prototypen als auch für Kund:innen. Eines der wiederkehrenden Probleme: die Hosting‑Kosten, speziell bei Platformen wie Vercel,...
Ich habe in den letzten Jahren viele Webprojekte von Google Analytics zu alternativen Tools migriert — aus Datenschutzgründen, wegen der Einfachheit oder weil Kund:innen eine schlankere Lösung wollten. Plausible ist mir dabei immer wieder als...
Ein Privatsphäre‑Audit für SaaS‑Tools ist für mich inzwischen ein Standardbestandteil jeder Projektvorbereitung und Lieferantenbewertung. Ich habe zu oft erlebt, wie Daten stillschweigend durch mehrere Dienste fließen, bis ein Problem...
Als jemand, der seit Jahren mit Passwörtern, Geheimnissen und Automatisierung arbeitet, habe ich mir angewöhnt, Geheimnisverwaltung nicht als einmalige Aufgabe, sondern als kontinuierlichen Prozess zu betrachten. In diesem Artikel beschreibe ich,...
Wenn ich kleine Next.js‑Applikationen deploye, stellt sich mir immer wieder dieselbe Frage: Soll ich Vercel oder Fly.io nehmen? Beide Plattformen haben ihre Stärken, aber je nach Projekt — statische Site, SSR‑App, API‑Endpunkt oder...