Themen rund um meine Arbeit

Wie du in einem Nachmittag einen eigenen MCP-Server in TypeScript baust – mit einem lauffähigen Mini-Beispiel und den Lektionen, die ich beim zweiten Server schon anders gemacht habe.

Wie MCP-Server aus dem Chatpartner einen Mitarbeiter mit echten Händen machen – und warum jeder angeschlossene Server eine bewusste Entscheidung sein sollte, keine Selbstverständlichkeit.

Warum sich Prompt Injection nicht durch Filter lösen lässt, was den Angriff so neuartig macht – und wie man Agents trotzdem sicher in Produktion bringt.

Warum Vibe Coding großartig für Prototypen ist, aber ohne technisches Verständnis ein Sicherheitsrisiko darstellt – und warum AI ein Copilot bleiben sollte, kein Autopilot.

Wie eine vermeintlich seriöse Projektanfrage beinahe zu einer lokalen Kompromittierung geführt hätte – und warum Entwickler bei fremden Repositories Zero Trust leben sollten.

Knapp ein Jahr nach meinem ersten Artikel über KI ziehe ich Bilanz: Wo sie mich wirklich unterstützt – und wo sie mich eher bremst.

Erfahren Sie, wie Sie Rate Limiting für ein typisches Login-Formular mit Express.js und Nginx implementieren können, um Ihre Anwendung vor Brute-Force-Angriffen und Überlastung zu schützen.

Entdecken Sie die Vorteile der passwortlosen Authentifizierung, bei der alternative Methoden wie Einmalpasswörter (OTPs) und Magic Links verwendet werden, um die Benutzerfreundlichkeit und Sicherheit zu erhöhen. Lernen Sie, wie man ein passwortloses Anmeldesystem mit Node.js und Express implementiert.

Warum KI nicht als Jobkiller, sondern als Jobverbesserer gesehen werden sollte. Meine Gedanken und Erfahrungen zu den aktuellen Entwicklungen.

Was ist Content Security Policy (CSP) und wie kann man Webanwendungen damit schützen?