CI/CD Variables sind der Konfigurationsvertrag jeder GitLab-Pipeline. Wer SSH-Keys, Composer-Auth-Token und ENV-Dateien falsch hinterlegt, riskiert unsichere Secrets, gebrochene Builds und unklare Umgebungstrennung. Dieser Artikel zeigt, wie Variables in GitLab korrekt angelegt, gescopedt und in Pipelines sicher konsumiert werden.

Unsichere REST APIs sind keine Seltenheit – sie entstehen nicht durch schlechte Absichten, sondern durch fehlende Sicherheitsebenen in einer wachsenden Codebasis. Authentifizierungslücken, fehlendes Rate Limiting, ungeprüfte Eingaben, SSRF-Vektoren und Mass-Assignment-Schwachstellen sind die häufigsten Befunde in API-Security-Reviews und lassen sich mit klaren Mustern systematisch schließen.

Tailwind CSS und React zusammen zu verwenden, ist intuitiv – bis Klassen-Komposition, bedingte Styles und Varianten-Systeme komplex werden. Dieser Artikel zeigt die etablierten Best Practices: clsx für bedingte Klassen, den cn-Helper für Merge-sichere Komposition und cva für typsichere Varianten-Systeme in React-Komponenten.

Race Conditions in verteilten PHP-Anwendungen führen zu Doppelbuchungen, korrupten Daten und schwer reproduzierbaren Bugs. Symfony Lock mit Redis löst dieses Problem mit einem sauberen API für Distributed Locks — keine manuellen SETNX-Skripte, keine fragilen Datenbankzeilen-Locks, sondern eine getestete, automatisch ablaufende Sperre.

Full Page Cache
Lochpunkte finden und selektiv invalidieren

Der Full Page Cache ist einer der größten Performancehebel in Magento 2, aber auch eine häufige Fehlerquelle. Wer dynamische Inhalte falsch einbaut oder den Cache zu grob invaldiert, verliert Trefferquote, Geschwindigkeit und oft auch fachliche Korrektheit.