Seite 204 - Maxim Mironjuk

Server-Logs enthalten fast immer personenbezogene Daten wie IP-Adressen, was jede DSGVO Log Aufbewahrung zur konkreten Rechtsfrage macht. Wer Aufbewahrungsfristen kennt, logrotate korrekt konfiguriert und Pseudonymisierung technisch umsetzt, betreibt Logging, das sowohl forensisch nützlich als auch datenschutzkonform bleibt.

Wer Magento-Anwendungen ohne systematische Sicherheitsprüfung entwickelt, verlässt sich auf Zufallsfunde statt auf Werkzeuge, die Schwachstellen zuverlässig aufdecken. Statische Analyse mit PHPStan und Psalm findet gefährliche Datenflüsse direkt im Quellcode, während dynamische Scanner wie OWASP ZAP echte Angriffe gegen eine laufende Staging-Umgebung fahren. Dieser Artikel zeigt, wie beide Ansätze zusammenwirken, wo ihre Grenzen liegen und wann sich welche Investition lohnt.

Screenreader-Nutzer verlieren keine Information, wenn ein rein dekoratives Bild fehlt, aber sie verlieren wichtigen Kontext, wenn ein informatives Bild ohne Alt-Text bleibt. Dieser Artikel zeigt einen praktischen Test für die Unterscheidung, korrekte Techniken wie leeres alt, CSS-Hintergrundbilder und aria-hidden sowie typische Fehler beim Umgang mit Icons und dekorativen Grafiken in Magento- und Hyvä-Shops.

Die cursor-Property kann mehr als eine Handvoll Systemsymbole umschalten: Mit url() lassen sich eigene Cursor-Bilder einbinden, mit mehrstufigen Fallback-Ketten bleibt die Bedienung auch dann verstaendlich, wenn eine Grafik nicht laedt. Wer eigene Cursor einsetzt, muss aber genau wissen, wo sie einen echten Mehrwert bringen und wo sie nur die Usability verschlechtern.

Die häufigste Fehlinvestition in der Testautomatisierung: zu viele langsame End-to-End-Tests und zu wenige schnelle Unit-Tests. Die Test-Pyramide gibt die richtige Gewichtung vor – drei Stufen mit klar getrennten Aufgaben, die zusammen eine zuverlässige Teststrategie ergeben.

Eine offene Security-Group, die versehentlich Zugriff aus dem gesamten Internet erlaubt, oder ein Storage-Bucket ohne Verschlüsselung entsteht selten aus böser Absicht, sondern meist aus einem übersehenen Standardwert in einer Terraform-Datei. Infrastructure-as-Code-Security-Scanning prüft genau solche Konfigurationen automatisiert, bevor sie überhaupt angewendet werden, und verhindert so, dass Fehlkonfigurationen erst durch einen manuellen Audit oder, schlimmer, durch einen tatsächlichen Vorfall auffallen.

Offset-Pagination mit OFFSET und LIMIT wirkt auf den ersten Blick simpel, liefert aber bei sich ändernden Datenmengen zwischen zwei Anfragen verschobene, doppelte oder übersprungene Einträge. Cursor-basierte Pagination (auch Keyset-Pagination genannt) löst dieses Problem strukturell, indem jede Seite an einen konkreten Datensatz statt an eine numerische Position gebunden wird, über ein opakes Token aus Sortierschlüssel und eindeutiger ID.

Wer Live-Bestellstatus, Benachrichtigungen oder Chat-Nachrichten im Browser anzeigen will, denkt oft sofort an WebSockets — mit allem was dazugehört: eigener Server, Verbindungsmanagement, Protokoll-Handling. Symfony Mercure und Server-Sent Events lösen 80 % dieser Anwendungsfälle einfacher, mit weniger Infrastruktur und nativem Browser-Support ohne externe Bibliotheken.

Ein Netzausfall darf keine tote App bedeuten. Mit Cache Persistence, einer Mutation-Queue für ausstehende Änderungen und durchdachter Konfliktauflösung lässt sich eine GraphQL-Anwendung so bauen, dass Nutzer weiterlesen, weiterarbeiten und Änderungen vornehmen können, während im Hintergrund auf die Rückkehr der Verbindung gewartet wird.

Wer Magento-Module ohne Integrationstests entwickelt, merkt Regressionen erst im Staging oder in der Produktion. Das Magento Test Framework bietet eine vollständige Umgebung mit echter Datenbankisolation, automatischer Fixture-Verwaltung und dem gesamten Magento-DI-Container – vorausgesetzt, man richtet es korrekt ein.