Entwicklung ist seit KI nicht billiger geworden, nur anders verteilt.
Beiträge zur Softwareentwicklung mit und ohne KI: Vibe Coding, Claude Code, Angriffe über Abhängigkeiten und die Rollen, die ein Projekt braucht.
-
sicherheitentwicklungrisiko
Im August 2026 verteilte ein Wurm über 1300 Paketversionen und stahl unterwegs Entwicklerzugänge.
Im August 2026 wurde über ein übernommenes Entwicklerkonto Schadcode in über 1300 Versionen der keyv Pakete verteilt, der Zugangsdaten stiehlt und sich damit selber weiterträgt. Der Beitrag zeigt, warum Angreifer auf Entwicklerzugänge zielen und was ein Betrieb jetzt kontrolliert.
-
rollenentwicklungsoftware
Ein QA Engineer prüft nicht, ob die Software funktioniert, sondern ob sie das Richtige tut.
Testen fragt, ob etwas funktioniert, Qualitätssicherung fragt, ob es das Richtige tut. Warum die Arbeit bei der Anforderung beginnt und wie aus zwanzig Minuten Korrektur ein Tag über drei Personen wird.
-
claudekiwerkzeuge
Ein Skill ist die Arbeitsanweisung, die man sonst jedes Mal neu tippt.
Wer im Chat jedes Mal dieselben Anweisungen neu tippt, hat einen Skill, der noch nicht geschrieben ist. Was ein Skill ist, welche drei bei uns täglich laufen und ab wann sich die Stunde zum Schreiben rechnet.
-
rollenentwicklung
Ein Data Engineer sorgt dafür, dass die Zahlen, auf die sich alle verlassen, überhaupt stimmen.
Die Rolle über ihre Arbeit erklärt: Daten aus mehreren Systemen zusammenführen, die Begriffe dahinter entscheiden und dafür sorgen, dass die Auswertung morgen dieselbe Zahl zeigt wie heute. Und warum das Werkzeug selten das Problem ist.
-
sicherheitentwicklungrisiko
Am 17. Juni 2026 wurde aus einem gestohlenen Entwicklerkonto in neunzehn Minuten ein Verteilsystem für Schadsoftware.
Ein einziges übernommenes Konto reichte, um über 140 Pakete eines KI Frameworks in rund neunzehn Minuten mit Schadsoftware neu zu veröffentlichen. Wer solche Frameworks einsetzt, hat danach kein Softwareproblem, sondern ein Schlüsselproblem.
-
entwicklungkirisiko
Software entsteht heute um ein Vielfaches schneller, geprüft wird sie gleich langsam wie vorher.
Der Teil, der Code schreibt, ist um ein Vielfaches schneller geworden. Der Teil, der prüft und entscheidet, nicht und genau dort steht heute die Schlange.
-
claudeentwicklungrisiko
Claude Code kann fast alles und genau das ist das Problem.
Ein Agent, der fast alles anfassen kann, braucht eine Regel, wo er allein arbeiten darf. Bei uns entscheidet darüber nicht die Schwierigkeit der Aufgabe, sondern was der schlimmste Fall kostet.
-
rollenentwicklungsoftware
Ein Software Architect entscheidet die Dinge, die man später nicht mehr billig ändern kann.
Die Rolle über ihre Entscheide erklärt: was sich in einer Woche zurücknehmen lässt, was eine Migration wird und wie viele Tage ein KMU dafür wirklich braucht.
-
sicherheitentwicklungrisiko
Im März 2026 lieferte ein npm Paket mit Millionen Downloads einen Trojaner mit.
Zwei bösartige axios Versionen brachten im März 2026 einen Trojaner auf Entwicklerrechner. Was passiert ist, warum der Laptop des Entwicklers das Ziel war und welche drei Massnahmen helfen.
-
entwicklungkirisiko
Vibe Coding ist nicht per se schlecht, es verschiebt nur, wo die Fehler auftauchen.
Vibe Coding liefert an einem Nachmittag, was früher Wochen kostete und niemand kann das Ergebnis lesen. Wofür sich das lohnt, wo das Risiko sitzt und wer es einschätzen sollte.