Zero‑Trust ist kein Marketing‑Buzz, sondern ein praktischer Ansatz, der besonders für verteilte Teams mit Remote‑Zugriff fast zwingend ist. In diesem Artikel erkläre ich, wie ich einen Zero‑Trust‑Zugriff für Remote‑Teams mit einer Kombination aus WireGuard, Tailscale und zentralem...
Weiterlesen...
Tutorials
Wenn ich einen pragmatischen Datenschutz‑Audit für eine SaaS‑Lösung...
Sicherheit
Passkeys verändern die Art, wie wir uns online authentifizieren: sie sind...
Tutorials
Bei einem Projekt mit mehreren tausend Produktseiten bin ich an den Punkt...
Tutorials
Warum ich wiederkehrende Berichte automatisiere (und warum du das auch tun...
Bei einem Projekt mit mehreren tausend Produktseiten bin ich an den Punkt gekommen, an dem jedes Full-Build einfach nicht mehr praktikabel war. Die Buildzeit explodierte, Deploys dauerten ewig und kleine Inhaltsänderungen führten zu nervigen...
Warum ich wiederkehrende Berichte automatisiere (und warum du das auch tun solltest)Ich habe in Projekten und für Kund:innen immer wieder dieselbe Zeitfalle gesehen: täglich oder wöchentlich manuell Daten aus verschiedenen Quellen...
Wenn ich an Katalogseiten denke — Produktlisten, Veranstaltungsübersichten oder große Inventare — dann ist das klassische Problem immer dasselbe: Inhalte ändern sich oft, die Seite soll schnell laden und gleichzeitig darf es keine Downtime...
Als jemand, der seit Jahren Websites und Web‑Apps baut und immer wieder Drittanbieter‑Skripte integriert, habe ich gelernt, dass Third‑Party JavaScript einer der unterschätztesten Angriffsvektoren im Web ist. Diese kleinen Snippets bringen...
Ich benutze Notion seit Jahren als redaktionelles Gehirn: Ideen, Recherchen, Briefings und sogar fertige Texte liegen dort. Gleichzeitig wollte ich weg von komplexen CMS hin zu einem schnellen, sicheren Static-Workflow. In diesem Artikel erkläre...
Ich nutze regelmäßig die bitwarden‑api, um Secrets für Teams automatisiert zu verwalten — nicht als theoriefreundlichen Gedankenexperiment, sondern als praktische Lösung für reale Herausforderungen: Secrets rotieren, Zugriffslogs auswerten...
Webhooks sind großartige Werkzeuge: Sie ermöglichen asynchrone, ereignisgetriebene Integrationen ohne ständiges Polling. Gleichzeitig sind sie eine Quelle endloser Kopfschmerzen, wenn sie unzuverlässig ankommen, mehrfach ausgelöst werden oder...
Ich habe in den letzten Jahren unzählige Next.js‑Projekte betrieben, deployed und optimiert — sowohl für eigene Prototypen als auch für Kund:innen. Eines der wiederkehrenden Probleme: die Hosting‑Kosten, speziell bei Platformen wie Vercel,...
Ich habe in den letzten Jahren viele Webprojekte von Google Analytics zu alternativen Tools migriert — aus Datenschutzgründen, wegen der Einfachheit oder weil Kund:innen eine schlankere Lösung wollten. Plausible ist mir dabei immer wieder als...
Ein Privatsphäre‑Audit für SaaS‑Tools ist für mich inzwischen ein Standardbestandteil jeder Projektvorbereitung und Lieferantenbewertung. Ich habe zu oft erlebt, wie Daten stillschweigend durch mehrere Dienste fließen, bis ein Problem...