-
Continue reading →: Arbeitszeugnisse rechtssicher gestalten: Ein Leitfaden für ArbeitgeberDas Arbeitszeugnis ist nicht nur ein formeller Abschluss eines Arbeitsverhältnisses, sondern ein entscheidendes Dokument, das das berufliche Weiterkommen eines Mitarbeiters maßgeblich beeinflussen kann. In diesem Ratgeber erhalten Arbeitgeber wertvolle Einblicke, wie sie rechtssichere und aussagekräftige Arbeitszeugnisse erstellen können.
-
Continue reading →: Dependabot hat Alarm geschlagen: was in deiner eigenen Pipeline jetzt zu prüfen ist
Ein Dependabot-Alarm zeigt nur das Paket. Was zu prüfen ist: welche Builds es zogen, ob ein Release betroffen ist, ob Secrets rotieren müssen.
-
Continue reading →: Titel korrigiert, URL geblieben: Lohnt sich jetzt ein Redirect?
Du hast gerade den Titel eines älteren Artikels korrigiert, weil er nicht mehr zum Inhalt passte. Die URL trägt den alten Titel trotzdem weiter, denn eine Artikel-URL ändert sich beim Titel-Fix in der Regel nicht automatisch mit. Jetzt stellt sich eine Frage, die in jedem Content-Betrieb regelmäßig auftaucht: Baust du…
-
Continue reading →: LLM SBOM: Warum Ollama-Modelle eine Software-Stückliste brauchen
Die Ollama-Lücke CVE-2026-7482 (Bleeding Llama) zeigt: lokale LLM-Modelle laufen ohne SBOM und Signaturprüfung. So prüfst du Herkunft und Integrität jetzt.
-
Continue reading →: Repository-Transfer in GitHub: was wirklich mitzieht und was neu konfiguriert werden muss
Ein Repository von einer Organisation in eine andere zu verschieben, dauert in GitHub wenige Klicks. Was danach funktioniert und was zuerst stillschweigend ausfällt, hängt davon ab, welche Konfiguration am Repository hängt und welche an der Organisation. Diese Unterscheidung wird in der Praxis regelmäßig verwechselt. Dieser Artikel sortiert, was tatsächlich mitzieht…
-
Continue reading →: Self-hosted Runner als geteilte Angriffsfläche: Warum ein kompromittierter Pool mehr als eine Maschine trifft
Ein kompromittierter Runner trifft eine Maschine. Ein kompromittierter Runner-Pool trifft jedes Team, das sich diesen Pool teilt. Zwei Abgrenzungen vorab Zum Self-hosted-Runner-Thema gibt es auf diesem Blog bereits zwei Artikel, und dieser hier wiederholt sie nicht. „Runner-Sicherheit: Warum Self-hosted Runner ein eigenes Risiko sind“ (09.07.2026, digital-business.blog, 09.07.2026) behandelt die einzelne…
-
Continue reading →: GitHub Apps statt Personal Access Tokens: Installationsrechte granular begrenzen
Eine GitHub App bekommt ihre Berechtigungen nicht beim Entwickeln, sondern beim Installieren. Genau dieser Moment entscheidet, wie viel eine App später in deinen Repositories darf, und genau dieser Moment wird in der Praxis am seltensten bewusst geprüft. Wer der Installation zustimmt Jede Installation einer GitHub App auf einer Organisation oder…
-
Continue reading →: Meldewege für einen Secret-Leak: was in den ersten 30 Minuten intern passieren muss
Ein Secret taucht in einem Commit auf, in einem CI-Log oder in einer Fehlermeldung, die jemand in einen öffentlichen Issue-Tracker kopiert hat. In diesem Moment beginnt eine Uhr zu laufen, die mit der eigentlichen technischen Bereinigung noch gar nichts zu tun hat. Was in den ersten 30 Minuten nach der…
-
Continue reading →: Team Maintainer in GitHub: die Rolle zwischen Mitglied und Organisationsadmin
Eine Rolle, die in Zugriffsaudits gern durchrutscht Wer ein Berechtigungskonzept für eine GitHub-Organisation dokumentiert, führt meistens zwei Spalten: Organisationsmitglied und Organisationsinhaber (Owner). Dazwischen liegt eine dritte Rolle, die in dieser Tabelle regelmäßig fehlt, weil sie an keinem der beiden Enden sitzt: der Team Maintainer. Er ist kein normales Mitglied mehr,…
-
Continue reading →: Was dein Team heute in ChatGPT, Claude und Copilot eingibt, wenn niemand zuschaut
Ein Chat-Assistent fühlt sich an wie eine private Unterhaltung. Genau das ist das Problem. Mitarbeitende formulieren Prompts in dem Moment, in dem sie eine Lösung brauchen, nicht in dem Moment, in dem sie an Verträge, Löschfristen oder Trainingsdaten denken. Was dabei eingegeben wird, ist in den seltensten Fällen vorab geprüft.…
-
Continue reading →: AGENTS.md, CLAUDE.md und Rules-Dateien: warum sie ins Code-Review gehören, nicht nur ins Onboarding
AGENTS.md und Rules-Dateien für Coding-Agenten sind Anweisungen, die ausgeführt werden. Warum sie dieselbe Review-Pflicht brauchen wie Code.
-
Abonnieren
Abonniert
Hast du ein WordPress.com-Konto? Melde dich jetzt an.
