Was in echten Projekten trägt.
Erfahrungen, Entscheidungen und technische Lösungen aus realen Projekten — verständlich eingeordnet für Menschen, die Software verantworten.
Empfohlen
Field notes
Wie KI-Agents Zugangsdaten leaken — und wie man es verhindert
Wie KI-Coding-Agents wie Claude Code und Cursor bei der naheliegenden Nutzung deine Tokens leaken — und das strukturelle Secret-Management-Pattern, das es verhindert: von einer Zeile bis zum Selberbauen.
LesenWeitere Einblicke
Architektur, AI Engineering, Security und Developer-Workflows aus der Praxis.
- 9 Min. Lesezeit
Shadow AI: Was du nicht siehst, kannst du nicht absichern
Die Frage ist nicht, ob deine Leute KI nutzen — sie tun es längst, oft über Privataccounts, an dir vorbei. Was Shadow AI für Datenschutz und Compliance bedeutet, warum Verbote es schlimmer machen, und ein nüchterner Fünf-Schritte-Fahrplan, der ohne Angst auskommt.
Lesen - 9 Min. Lesezeit
Darf nicht vs. kann nicht: Warum KI-Sicherheit Architektur ist, kein Regelwerk
Die meisten sichern KI-Agenten mit Prompt-Regeln ab — „bitte keine Secrets ausgeben". Das ist keine Sicherheit, das ist eine Bitte. Warum belastbare KI-Sicherheit den Fehler unmöglich macht statt ihn zu verbieten — mit der einen Frage, an der du jede Maßnahme misst.
Lesen - 5 Min. Lesezeit
Der OpenClaw-Leak: wie 7 % eines Skill-Marktplatzes API-Keys preisgaben
Anfang 2026 fanden Researcher heraus, dass 283 von ~3.984 OpenClaw-Agent-Skills echte Zugangsdaten leakten — nicht durch Malware, sondern durch ihre Bauweise. Was passiert ist und der strukturelle Fix.
Lesen - 13 Min. Lesezeit
Statische Code-Analyse im KI-Zeitalter: überflüssig oder unverzichtbar?
Mit jeder neuen KI-Modellgeneration schreibt sich Code so schnell wie nie. Genau deshalb braucht es SonarQube und SonarCloud mehr denn je — als deterministisches Qualitäts-Gate, das KI-Code auf höchstem Niveau hält und Sicherheitslücken stoppt. Plus: ein echter Fehlerfall aus einem eigenen Produkt — und worauf es ankommt, damit so ein Setup die Wahrheit sagt statt nur grün zu leuchten.
Lesen