WISSEN / TECHNISCHE ENTSCHEIDUNGEN
Antworten für
anspruchsvolle Projekte.
Ausführliche, belegte Beiträge zu den Entscheidungen hinter zuverlässigen AI-Produkten, wartbaren Laravel-Systemen und wirksamer IT-Sicherheit.
Pentest-Freelancer oder Pentest-Team: Welche Zusammenarbeit passt?
Wann ein direkt eingebundener Pentest-Freelancer sinnvoll ist, wann ein spezialisiertes Team besser passt und welche Fragen vor der Beauftragung zählen.
Ein Pentester direkt im Produktteam: Sicherheit ohne Übergabeverlust
Wie ein externer Pentester mit Entwicklern an Releases, Angriffshypothesen und Fixes arbeitet, ohne die unabhängige Prüfperspektive zu verlieren.
Laravel-Projekt übernehmen: Wann eine Sicherheitsprüfung dazugehört
Welche Angriffsflächen bei der Übernahme einer Laravel-Anwendung zuerst geprüft werden sollten und wie Codeverständnis und Pentest zusammenspielen.
Pentest-Findings bis zum Fix begleiten: mehr als ein Retest
Wie Pentester und Entwicklung aus einem reproduzierbaren Befund eine Ursachenanalyse, einen Regressionstest und einen belastbaren Fix machen.
Von 60 auf über 90 Prozent: Embedding-Fine-Tuning für juristische Recherche
Wie aus deutschen Gerichtsentscheidungen, fachanwaltlich bewerteten Fragen und einem angepassten Embedding-Modell ein produktives Recherche- und Antwortsystem wurde.
Embedding-Modelle mit Fachdaten fine-tunen: vom Expertenurteil zum Trainingspaar
Wie Fachfragen, positive Dokumente, harte Negativbeispiele und getrennte Evals ein allgemeines Embedding-Modell für eine konkrete Suche verbessern.
Laravel Security Audit: praktische Checkliste für produktive Anwendungen
Eine priorisierte Audit-Checkliste für Angriffsfläche, Konfiguration, Abhängigkeiten, Berechtigungen, Datenflüsse, Jobs und Deployment.
Wie werden AI-Agenten produktionsreif? Grenzen, Evals und Freigaben
Ein praxistauglicher Rahmen für Werkzeugrechte, Budgets, Zustände, Qualitätsprüfungen und lokale Modelle in produktiven AI-Agenten.
Ein bestehendes Laravel-Projekt übernehmen: der technische Einstieg
Wie Teamleads Laravel-Systeme mit LLM-gestützter Codeanalyse, gezielten Tests, Xdebug und einem kontrollierten ersten Lieferumfang übernehmen.