Kompromittierte npm-Pakete, SBOM und Lockfiles: So härtet ihr eure Pipeline ab. Fragen zur Umsetzung? Schreibt uns – wir schauen gemeinsam drauf.
Große Coding Modelle laufen nicht auf eigener Hardware. Die praktikable DSGVO Antwort: Coding aus der Cloud, Datenverarbeitung im eigenen Netz.
Was ein Accessibility Audit nach BFSG liefert: automatische Prüfung plus manuelle Bedienung mit Tastatur und Screenreader, priorisierte Befunde und Umsetzung.
Was ein Codebase Audit für KI generierten Code prüft: Struktur, statische Analyse, Tests, Security und Betrieb. Ergebnis ist eine priorisierte Liste mit Zahlen.
Wie ein KI Setup im Team wirklich abläuft: Phase 1 mit 15 bis 30 Tagen bis zum ersten verlässlichen Ergebnis, danach laufende Pflege an einigen Tagen im Monat.
Was bei jedem Push passiert: statische Analyse, Unit Tests, E2E mit Cypress, Preview Umgebung und ein Deployment mit Rückweg. Quality Gates aus der Praxis.
PHP Update von 7.4 auf 8.4: erst messen, dann absichern, dann mit Rector transformieren. Wie ein kontrolliertes Update ohne Big Bang Release abläuft.
PHP Refactoring ist keine Aufräumaktion, sondern eine Architekturentscheidung mit Sicherheitsnetz. Warum die Reihenfolge zählt und warum Teams NCA dafür holen.
Vibe Coding Schulung ohne US Abo: In zwei Stunden mit OpenCode und Astro zur deployten Landing Page. Fünf Punkte, die einen Profi Start von einer Demo unterscheiden.
GLM 5.3 von Z.ai nutzt dieselbe Basis wie GLM 5.2 und holt alle Gewinne aus dem Post Training. Benchmarks, verzögerte Open Weights und die NCA Einordnung 2026.
Sicherheitslücken werden heute schneller gefunden und schneller ausgenutzt als je zuvor – und gerade im…