Autor
Simon JANVIER
Claude Sonnet 5 behält den Einführungspreis: die Erhöhung zum 1. September entfällt
Anthropic macht den Einführungspreis von Claude Sonnet 5 dauerhaft: 2 und 10 US-Dollar pro Million Token. Die für den 1.…
DMARC: von p=none zu p=reject wechseln, ohne legitime E-Mails zu blockieren
Ein DMARC-Eintrag mit p=none schützt nichts: Der echte Schutz beginnt, wenn die Richtlinie auf quarantine und dann auf reject wechselt.…
Content-Security-Policy: eine Richtlinie bauen, die schützt, ohne die Seite zu zerlegen
Die Content-Security-Policy ist ein HTTP-Header, der die Auswirkung einer Skript-Injektion durch Filtern der erlaubten Quellen begrenzt. Dieser Leitfaden zeigt eine…
htmx 4.0 setzt auf fetch() und macht die Attributvererbung explizit
Am 28. August 2026 veröffentlicht, baut htmx 4.0.0 seinen Kern auf fetch() um und bringt bewusste Breaking Changes. Attributvererbung, Event-Namen…
Idempotenz-Schlüssel: APIs und Webhooks gefahrlos wiederholen
Derselbe Netzwerkaufruf kann zweimal eintreffen: ein Verbindungsabbruch, ein automatischer Wiederholungsversuch, ein erneut zugestellter Webhook. Ein Idempotenz-Schlüssel lässt den Server die…
Sichtbarer Fokus und Tastaturnavigation: das übersehene Accessibility-Fundament
Tastaturnavigation betrifft nicht nur Screenreader: Sie entscheidet, ob eine Website für alle nutzbar ist, die keine Maus verwenden. Dieser Leitfaden…
Node.js 26.8 bringt native ZIP-Verarbeitung und Ressourcenverwaltung für SQLite
Node.js 26.8, veröffentlicht am 26. August 2026, holt die Verarbeitung von ZIP-Archiven, das automatische Schließen von SQLite-Statements und einen nicht…
Next.js veröffentlicht kritischen Patch: zwei Remote-Code-Execution-Lücken in 16.3.3 und 15.5.24 behoben
Next.js hat kurzfristig die Versionen 16.3.3 und 15.5.24 veröffentlicht und behebt damit zwei kritische, nicht authentifizierte Remote-Code-Execution-Lücken. Eine trifft Windows-Server,…
SvelteKit 3 erreicht den Release Candidate: Die Konfiguration wandert nach Vite und Remote-Funktionen kommen
SvelteKit 3 hat den Release-Candidate-Status erreicht: Die Konfiguration wandert nach Vite, Remote-Funktionen holen Servercode direkt in die Komponenten und ein…
Cloudflare macht OAuth-Scopes für Wrangler und seinen MCP-Server optional
Cloudflare lässt jetzt zu, nur einen Teil der von Wrangler und seinem MCP-Server angeforderten Berechtigungen zu gewähren. Die Änderung rückt…