DevOps
CI/CD-Pipelines, die nicht im Weg stehen
Wie man CI/CD-Pipelines baut, die schnell und zuverlässig sind und denen das Team tatsächlich vertraut – mit Caching, Parallelisierung, Umgebungsparität und Deployment-Strategien.
·3 Min. Lesezeit
Tags
ci-cd
14 Artikel
Tutorials
End-to-End-Teststrategien mit Playwright und TypeScript
Baue zuverlässige End-to-End-Test-Suites mit Playwright auf, die Page Object Models, Testisolation, Netzwerk-Intercepting, visuelle Regressionstests und CI-Integrationsmuster nutzen, um echte, für Nutzer sichtbare Bugs ohne instabile Fehlschläge zu erfassen.
·4 Min. Lesezeit
Engineering
Git-Workflows für Monorepos: Trunk-Based Development im Großmaßstab
Etabliere Trunk-Based Development in Monorepos mit Strategien für Code-Ownership, selektive CI-Triggers, Merge-Queues und Branch-Protection, damit hunderte Entwickler täglich in ein einziges Repository liefern, ohne sich gegenseitig auf die Füße zu treten.
·4 Min. Lesezeit
Künstliche Intelligenz
KI-gestützte Code-Review-Assistenten mit LLM-APIs entwickeln
Entwickle einen praktischen Code-Review-Assistenten, der sich in deine CI-Pipeline integriert, Pull Requests per LLM-API auf Bugs, Stilprobleme und Sicherheitslücken analysiert und umsetzbare Kommentare direkt in den PRs postet.
·4 Min. Lesezeit
Sicherheit
Supply-Chain-Sicherheit für moderne Anwendungen: Abhängigkeiten, Builds und Vertrauen
Ein umfassender Leitfaden zur Absicherung Ihrer Software-Supply-Chain: Dependency-Audits, Lockfile-Integrität, Härtung der Build-Pipeline, SBOM-Erstellung und die Überprüfung der Herkunft jedes Artefakts in Ihrem Deployment.
·4 Min. Lesezeit
DevOps
GitOps-Workflows: Infrastruktur über Pull Requests verwalten
Ein praktischer Leitfaden zur Implementierung von GitOps-Workflows mit Flux und ArgoCD, der Repository-Struktur, Drift-Erkennung, automatisierte Reconciliation und progressive Delivery per Pull Request abdeckt.
·4 Min. Lesezeit
DevOps
Zero-Downtime-Deployments mit Blue-Green- und Canary-Strategien
Ein praxisnaher Leitfaden zur Umsetzung von Zero-Downtime-Deployment-Strategien – von Blue-Green-Deployments über Canary-Releases bis zu Rolling Updates – inklusive automatisierter Rollback-Mechanismen.
·6 Min. Lesezeit
Sicherheit
Supply-Chain-Sicherheit: Abwehr von Angriffen auf Abhängigkeiten
Ein umfassender Leitfaden zum Schutz der Software-Lieferkette vor Dependency Confusion, Typosquatting, kompromittierten Paketen und Angriffen auf die Build-Pipeline – mit praktischen Strategien zur Erkennung und Prävention.
·5 Min. Lesezeit
Sicherheit
Secrets in CI/CD-Pipelines richtig absichern
Schütze sensible Zugangsdaten in CI/CD-Pipelines mit Secret-Managern, Umgebungsisolation, Zugriffsrechten nach dem Least-Privilege-Prinzip und Audit-Trails, die das Durchsickern von Secrets verhindern, ohne die Deployment-Geschwindigkeit zu bremsen.
·6 Min. Lesezeit
DevOps
GitOps-Workflows: Infrastruktur über Pull Requests verwalten
Implementiere GitOps-Workflows, die Kubernetes-Infrastruktur über Pull Requests mit ArgoCD und Flux verwalten, mit praktischen Beispielen für Repository-Struktur, Sync-Richtlinien, Health Checks und Rollback-Strategien.
·4 Min. Lesezeit
Sicherheit
Sicherheit der Lieferkette für npm-Pakete
Wie du deine JavaScript-Projekte vor Supply-Chain-Angriffen schützt – mit Dependency-Audits, Lockfile-Integrität, Typosquatting-Erkennung und automatisiertem Schwachstellen-Scanning in CI-Pipelines.
·4 Min. Lesezeit
DevOps
Entwickler-Workflows mit GitHub Actions automatisieren
Praktische GitHub-Actions-Muster zur Automatisierung von CI/CD, Code-Qualitätsprüfungen, Dependency-Updates und Release-Workflows — mit Beispielen für wiederverwendbare Workflows.
·4 Min. Lesezeit
Engineering
Trunk-Based Development: Warum kurzlebige Branches gewinnen
Wie Trunk-Based Development mit kurzlebigen Branches Merge-Konflikte reduziert, die Auslieferung beschleunigt und den main-Branch dauerhaft deploybar hält.
·5 Min. Lesezeit
Frontend
Performance-Budgets: Web-Performance-Standards festlegen und durchsetzen
Wie Sie Performance-Budgets definieren, messen und durchsetzen, um zu verhindern, dass Ihre Webanwendung mit der Zeit unbemerkt langsamer wird.
·3 Min. Lesezeit