Blog
Beiträge zu den Themen, an denen Software-Vorhaben gewinnen oder scheitern.
Aus der Praxis
Konkrete Beispiele, Muster und Erfahrungen.
Compliance & NachweisbarkeitAus der Praxis
CRA-Meldepflicht: Was Ihr System in 24 Stunden liefern muss
Seit 11. September 2026 gelten die Meldefristen des Cyber Resilience Act. Welche Angaben verlangt werden — und warum verstreute Logs die 24 Stunden auffressen.
Compliance & NachweisbarkeitAus der Praxis
Revisionssicheres Logging: Warum Datenbank-Logs im Audit nicht zählen
Fast jedes System protokolliert. Trotzdem scheitern Prüfungen an der Frage, wer wann was geändert hat. Der Unterschied zwischen Log und Nachweis — und was ihn ausmacht.
Compliance & NachweisbarkeitAus der Praxis
Multi-Tenancy mit Keycloak: Was im Token gehört und was nicht
Mandantenfähigkeit scheitert selten am Login, sondern am Modell dahinter. Ein praxisnaher Leitfaden zu Realms, Rollen, Token-Design und Migration bestehender Nutzer.
Fundament
Die Grundhaltung zu diesem Bereich — warum wir so arbeiten.
Compliance & NachweisbarkeitFundament
Mandantentrennung, die den Security-Fragebogen übersteht
Ein vergessener Filter ist ein meldepflichtiger Vorfall. Warum Isolation im Anwendungscode kein Nachweis ist — und welche Modelle Enterprise-Kunden akzeptieren.
Notizen
Kurze Gedanken, Links und Videos.
Compliance & NachweisbarkeitNotiz
Zwölf Rollen werden drei: was Gartners Teamzuschnitt für die Nachweisbarkeit bedeutet
Gartner erwartet kleinere Engineering-Teams. Die Rollenkarte dahinter streicht vor allem Übersetzungsrollen — und damit die Stellen, an denen Entscheidungen bisher nebenbei dokumentiert wurden.