Die meisten Teams behandeln API-Sicherheit als ein Problem der Authentifizierung. Sie führen Token ein, prüfen sie auf jeder Route und halten die Sache damit für erledigt. Dann ändert ein Tester eine einzige Zahl in einer URL und liest die Rechnung eines fremden Kunden. Genau in dieser Lücke zwischen “authentifiziert”...
Softwareentwicklung
Artikel, Leitfäden und Tutorials zu Softwareentwicklung, mit praktischen Tipps für Entwickler und Unternehmen, mit praxisnahen Hinweisen.
Wer die Kosten der individuellen API-Entwicklung an der Zahl der Endpunkte festmacht, liegt daneben, meist um den Faktor drei. Endpunkte sind der billigste Teil. Ein Dutzend davon, die Daten lesen und schreiben, die Sie ohnehin schon halten, sind für eine kompetente Backend-Entwicklerin zwei Wochen Arbeit. Geld kostet...
Die Integration von CRM und ERP wird fast immer als Verbindungsproblem beschrieben, und sie ist fast nie eines. Beide Systeme haben dokumentierte Schnittstellen. Für beide gibt es fertige Konnektoren. Die Schwierigkeit liegt darin, dass Vertrieb und Finanzwesen jahrelang dasselbe Geschäft in zwei verschiedenen...
Die Entscheidung, einen C++-Entwickler zu beauftragen, kommt meist mit einem konkreten Problem im Gepäck. Etwas muss schnell sein, oder auf bestimmter Hardware laufen, oder mit einer Bibliothek sprechen, die ausschließlich eine native Schnittstelle mitbringt. Was dann folgt, ist ein Einstellungsprozess, der C++ als...
Die Integration fremder APIs ist die am zuverlässigsten unterschätzte Arbeit in kommerzieller Software. Die Dokumentation liest sich klar, der Anbieter veröffentlicht eine Client-Bibliothek, und jemand sagt zwei Wochen. Sechs Wochen später streitet das Team noch darüber, was passieren soll, wenn ein Webhook zweimal für...
Unternehmen, die einen Qt-Entwickler beauftragen wollen, bauen meist etwas, das auf einer Maschine läuft und nicht im Browser: eine Instrumententafel, ein Diagnosewerkzeug, eine Steuerungsanwendung für Hardware, die sonst niemand unterstützt. Der Kandidatenpool ist ein Bruchteil des Webmarktes, das Vokabular ist ein...
Die meisten Unternehmen entscheiden sich im denkbar schlechtesten Moment dafür, einen Symfony-Entwickler einzustellen. Der leitende Entwickler hat gerade gekündigt, ein Upgrade steckt auf halber Strecke fest, oder die Kassenseite läuft unter Last in Timeouts. Plötzlich ist die Suche dringend, die Auswahl dünn, und der...
Die Wahl zwischen verschiedenen Software-Lizenzmodellen ist eine der folgenreichsten strategischen Entscheidungen, die Gründer bei der Entwicklung von Unternehmensanwendungen im Jahr 2026 treffen müssen. Wählen Sie das falsche Vertragsformat, können Sie Ihre Vertriebsreichweite einschränken,...
Die Abwägung zwischen der Auslagerung von Softwareentwicklung in Großbritannien und günstigeren Offshore-Alternativen ist ein häufiges Dilemma für Unternehmen, die 2026 individuelle Softwareprojekte planen. Offshore-Teams (etwa Entwickler in Indien oder Osteuropa) locken Manager zunächst mit extrem niedrigen...
Die Build-vs-Buy-Software-Entscheidung ist eine der folgenreichsten Entscheidungen für Führungskräfte in Unternehmen, die 2026 eine neue CRM- oder ERP-Plattform planen. Standard-SaaS-Systeme (Software-as-a-Service) erscheinen anfangs attraktiv, da sie eine sofortige Einrichtung mit geringeren Einstiegskosten bieten....