Zugriffsrechte
Sicherheit
Grenzen vor Bequemlichkeit
Wer darf was ausführen? Berechtigungen festlegen und erlaubte wie verbotene Zugriffe testen.
Blog / Tim Witter
Beiträge
Sichere Systeme, hilfreiche Agenten, überprüfbare Software. Gedanken und konkrete Codebeispiele aus der Entwicklung.
Beiträge entdecken
14 von 14 Beiträgen
- Security-Scans
Qualität & Belege
Erst Abdeckung, dann Entwarnung
Keine Befunde oder gar nicht geprüft? Prüflücken in Sicherheitsberichten sichtbar machen.
- Tool-Design
Agenten & Tools
Eine kleine, auffindbare Werkzeugoberfläche
Werkzeuge leicht auffindbar machen, ohne mit ihrer Sichtbarkeit schon Zugriff zu gewähren.
- Architekturbelege
Architektur
Architekturaussagen brauchen getrennte Belege
Was belegen Entwurf, Test, Build und Betrieb wirklich? Aussagen der passenden Prüfebene zuordnen.
- Code-Navigation
Architektur
Strukturelle Navigation mit ehrlichen Lücken
Mit Code-Indizes schneller zum relevanten Quelltext finden – und unklare Verbindungen offenlassen.
- Agenten-Umgebung
Agenten & Tools
Eine vorhersehbare Umgebung für Agenten
Feste Tool-Versionen und dauerhafte Regeln machen agentengestützte Arbeit nachvollziehbarer.
- Sandboxing
Sicherheit
Angemessene Abschottung statt Sicherheitsetikett
Isolation nach dem tatsächlichen Risiko wählen. Was eine Sandbox schützt – und was nicht.
- Freigaben
Sicherheit
Erlaubnis zur Vorbereitung ist keine Erlaubnis zum Handeln
Planen ist nicht Ausführen. Mit Vorschau und Freigabe die Grenze zur tatsächlichen Änderung sichern.
- Projekt-Checks
Qualität & Belege
Verifikation ist eine Vereinbarung des Projekts
Die richtigen Projektprüfungen wählen und bestanden, fehlgeschlagen und nicht geprüft klar trennen.
- Projektstart
Architektur
Projektgerüste ohne Überraschungen
Projektgerüste erzeugen, ohne vorhandene Arbeit zu überschreiben: Vorschau, Änderungen und Prüfung.
- Quellenprüfung
Qualität & Belege
Recherche braucht eine Belegspur
Vom Suchtreffer zur belastbaren Aussage: Quellen lesen, Belege sichern und Unsicherheit benennen.
- Testdesign
Qualität & Belege
Die tatsächliche Aussage prüfen
Tests mit Gegenbeispielen und unklaren Fällen entwerfen, damit ein grünes Ergebnis auch etwas belegt.
- Kontextuelle Hilfe
Agenten & Tools
Hilfestellungen gehören an den Moment des Bedarfs
Spezialisierte Anleitungen am richtigen Entscheidungspunkt anbieten, ohne Projektregeln zu ersetzen.
- UI-Review
Qualität & Belege
Visuelle Qualität entsteht durch wiederholtes Prüfen
Oberflächen in mehreren Größen und Zuständen prüfen, gezielt verbessern und erneut kontrollieren.