Frontend, Backend und DevOps für das moderne Web.
MCP vs. API: Warum traditionelle APIs für KI-Agenten versagen. Traditionelle APIs scheitern an KI-Agenten. Jahrelang haben Entwickler Web-Apps mit REST und GraphQL erstellt. Diese Tools funktionieren gut für Menschen. Die…
API-Authentifizierung: API-Keys vs. JWT vs. OAuth 2.0. Ich habe einmal eine API ohne Authentifizierung veröffentlicht. Ich dachte, es sei ein einfaches internes Tool. Zwei Wochen später hat der Bot eines Konkurrenten … gescrapt.
Der Agent kann fahren. Sie müssen dennoch die Route kennen. Viele Menschen möchten ein Repository und ein Ziel an einen KI-Agenten übergeben und sich einfach zurücklehnen. Sie wollen die totale Delegation. Dies ist eine ...
Ihr Rate Limiter ist keine Sicherheitsmaßnahme. Ein Bot hat innerhalb von Minuten alle Daten für einen Reisepass über meine API abgezogen. Mein Rate Limiter hat ihn nicht gestoppt. Das Limit lag bei 3.000 Aufrufen pro Monat…
So haben wir fehlerhafte Blog-Vorschauen behoben. Ich habe einen Link zu unserem Blog auf X gepostet. Das Vorschau-Bild sah falsch aus. Anstatt eines technischen Artikelbildes wurde ein Verkaufsbanner angezeigt. Ich habe überprüft...
Warum die Hälfte Ihres Hauses keinen Strom hat, obwohl keine Sicherung ausgelöst hat. Sie betätigen einen Schalter und nichts passiert. Die Hälfte Ihrer Steckdosen ist ohne Funktion. Die andere Hälfte funktioniert einwandfrei. Sie überprüfen Ihren Sicherungskasten. Jede Sicherung...
Eine Breitenprüfung hat ein Kanji beschädigt. Ein Name wurde in eine Terminal-Tabelle eingegeben und kam beschädigt wieder heraus. Der Nachname war 𠮷田. Das erste Zeichen ist nicht das gebräuchliche 吉. Es ist 𠮷 (U+20BB7). Dies ist ein seltenes...
Was mich das Solo-Fallschirmspringen über Webdesign gelehrt hat. Solo-Fallschirmspringen wirkt wie ein einziger großer Moment. Du öffnest die Tür. Du springst. Du fällst. Die Leute sehen diesen Teil auf Fotos. Sie sehen nicht den...
Das KI-Zeitalter: Demokratisierung des Elfenbeinturms. Die Geschichte zeigt uns, dass Wissenschaft nicht immer fair ist. Lange Zeit fungierte die akademische Welt als ein exklusiver Club. Dieser Club ignorierte oft...
OAuth-Wiederherstellungs-E-Mails ohne echte Postfächer testen. Das einfache Testen von OAuth-Wiederherstellungs-E-Mails birgt Sicherheitsrisiken. Viele Teams senden Links zum Zurücksetzen des Passworts an ein einziges gemeinsames Postfach.…
So deployen Sie NestJS auf Namecheap Shared Hosting. Das Deployment von NestJS auf Namecheap Shared Hosting ist nicht wie das Deployment einer statischen Website oder einer PHP-App. Man kann nicht einfach nur Dateien hochladen und ex...
The Nutrition Label That Software Always Lacked On December 9, 2021, a security researcher found a hole in a Java library called Log4j. Within 72 hours, hundreds of millions of sy…
Dein Agent hat nicht die Prod zerschossen. Deine Pipeline war es. Dein Agent hat die Produktion nicht lahmgelegt. Deine Pipeline hat es getan. Viele Teams nutzen Agenten, um Pull Requests zu erstellen. Sie nutzen CI, um auf Linting zu prüfen...
Was macht einen Tag aus? Programmierer konzentrieren sich beim Entwickeln neuer Funktionen oft auf die falschen Dinge. Man denkt vielleicht an Backend-Daten, Code-Duplizierung oder Performance. Diese Fragen m…
E-Mail-Änderungs-Flows in React testen, ohne Links zu verwechseln. Das Ändern einer E-Mail-Adresse eines Kontos scheint eine Kleinigkeit zu sein. Tatsächlich ist es jedoch eine Hauptquelle für Testfehler. Tester verwechseln oft Bestätigungs...
Von Null auf Produktion: FastAPI auf Fly.io und GitHub Actions. Du pushst Code in den main-Branch. Tests werden ausgeführt. Deine API geht wenige Minuten später live. So baust du ein professionelles Deployment auf…
Ich habe einen CAD-Editor im Browser entwickelt und einem LLM beigebracht, ihn zu nutzen. Ich habe meine App gefragt: „Wie viele Türen und Fenster gibt es?“ Die KI antwortete mit den Zahlen. Dann fügte sie noch etwas hinzu…
Meine CI/CD-Pipeline lief 3 Monate lang erfolgreich durch – dann habe ich die Logs gelesen. Grüne Häkchen fühlen sich gut an. Jeder Pull Request war erfolgreich. Jedes Deployment hat funktioniert. Dann meldete ein Nutzer ein defektes Feature. Es…
Jede Optimierung hinter einem perfekten Lighthouse-Score. Ich lasse Lighthouse ständig auf meiner Website laufen. Er bleibt bei jedem lokalen Durchlauf bei 100 und erreicht 100 im Real Experience Score von Vercel. Diese sc…
Fähigkeiten vs. Tools in der agentischen KI. Menschen messen KI-Agenten oft an der Anzahl der Tools, die sie nutzen. Sie fragen sich, ob ein Agent im Web surfen, Code ausführen oder eine Datenbank abfragen kann. Das Log...
Wie Telegram Mini Apps unser Onboarding von 2 Minuten auf 10 Sekunden verkürzt haben. Ich dachte, die Entwicklung meines neuen Spiels würde schwierig werden. Ich habe mich geirrt. Der schwierige Teil war nicht die Spiellogik oder die a…
HTTP erhält nach 20 Jahren seine erste neue Methode. Das kennen Sie wahrscheinlich schon: Sie müssen nach Produkten suchen, aber Ihre Suchfilter sind zu groß für eine URL. Um dies zu lösen, verwenden Sie…
Warum eine ComboBox nicht ausreicht. Sie entwickeln Geschäftsanwendungen. Sie lösen immer wieder dieselben Probleme. Sie entwickeln Kundensuchen. Sie entwickeln Autocomplete-Felder für Produkte. Sie entwickeln…
Warum regelbasierte Automatisierung in der KI-Entwicklung scheitert. Die meisten Entwickler definieren Automatisierung als einen Trigger, einen Prozess und einen Output. Das funktioniert für Cronjobs und Deployment-Skripte. Es scheit…
