Engineering Blog

Von Engineers, für Engineers.

Technische Deep-Dives, Architektur-Entscheidungen und Erfahrungen aus der Praxis.

Empfohlener Beitrag

Infrastructure as Code Platform Engineering Cloud Native Terraform

Skelette im State Bucket: Identität bleibt für immer

IaC skaliert mühelos, tut sich beim Refactoring aber schwer. Warum das Stilllegen von Resources Skelette, Zombies und verwaiste Identitäten im Terraform-State hinterlässt.

30. Oktober 202614 Min.

Robert C. Kahlert

Mehr aus dem Blog

Platform Engineering Cloud Native Java

Plattform statt Skripte: Datenmigration ohne Python-First-Mindset

Warum wir statt Migrationsskripten eine Java-Plattform gebaut haben: knapp 400 ETL-Pipelines, Change Data Capture und bidirektionale Sync ohne Python-First.

23. Oktober 20265 Min.

Lukas Berger

Sepia-toned illustration: a portrait of the statistician Abraham Wald wearing glasses, with a bomber outline and his aged results table on aircraft-part vulnerability behind him.

Critical Thinking Platform Engineering Software Engineering

Nützliches Scheitern: IT-News kritisch lesen, Teil 2

Scheitern lehrt oft mehr als Erfolg. Von Abraham Walds Bombern bis zu Post-Mortems und p-Hacking: warum aufschlussreiches Scheitern das ist, was sich zu jagen lohnt.

9. Oktober 202611 Min.

Robert C. Kahlert

Critical Thinking Software Engineering Platform Engineering

Kann man das glauben? IT-News kritisch lesen

Jede IT-Erfolgsgeschichte verkauft ein Wundermittel. Wie du Selection Bias, Regression zur Mitte und zu kleine Stichproben erkennst, bevor du deinen Stack wechselst.

25. September 202612 Min.

Robert C. Kahlert

Artificial Intelligence Human Oversight Insights

Wie ich unsere Website mit KI mitgebaut habe, ohne Engineering-Hintergrund

Im März wusste ich nicht, was ein Feature Branch ist. Seitdem habe ich mit KI dutzende Pull Requests für unsere Website geöffnet. Wie das funktioniert und wo ich übergebe.

11. September 20268 Min.

Hannah Ahorner

Cloud Native Infrastructure as Code Observability

„Letzte Woche lief's noch": API Drift erkennen, bevor die Production bricht

Letzte Woche lief deine Cloud-Integration noch, heute nicht mehr. Wie API Drift leise die Production bricht und wie nächtliche Technical Risk Probes früh warnen.

28. August 202613 Min.

Robert C. Kahlert

Supply Chain Security Platform Engineering

Du hast alles richtig gemacht, und deine Supply Chain wurde trotzdem kompromittiert

Der Trivy-Angriff zeigt, wie Supply-Chain-Attacken selbst vorbildliche Teams treffen, und mit welchen drei Verteidigungsschichten du den Schaden begrenzt.

13. August 20266 Min.

Valentin Goronjic

Java

Who’s keeping them? – Java-Objekte, Caching und OutOfMemory-Fehler

Wie Caches den Garbage Collector austricksen und dadurch OutOfMemory-Fehler verursachen, und wie man die schuldigen Loiterers mit OQL im Heap Dump aufspürt.

31. Juli 20267 Min.

Robert C. Kahlert

AI paradigm shift Artificial Intelligence

CapEx vs OpEx: Wie jeder IT-Paradigmenwechsel Ihre Kostenstruktur verschiebt

Jeder IT-Paradigmenwechsel verschiebt die Kosten von CapEx zu OpEx. Warum das nicht automatisch günstiger ist und wie sich beide Modelle sinnvoll kombinieren lassen.

17. Juli 20268 Min.

Damjan Gjurovski

Culture as Code: Das Team Playbook für gute Software

Großartige Software entsteht nicht durch bessere Tools, sondern durch bessere Teams. Warum Kultur wie Code zu behandeln, also gestalten, reviewen und refactoren, am Ende die Qualität ausmacht.

3. Juli 20265 Min.

Philipp Seifert-Kehrer

AI paradigm shift Artificial Intelligence

IT-Paradigmenwechsel: Wie Risikomanagement über den Erfolg Ihrer Softwareentwicklung entscheidet

Jeder IT-Paradigmenwechsel verändert Ihr Risikoprofil. Welcher Modus passt zu Ihrem Unternehmen: Agile, Microservices, Cloud oder AI?

18. Juni 20266 Min.

Damjan Gjurovski

Research Green Native Observability

Green Native Interactive Attribution Model

Eine durchgängige CO₂-Attribution macht aus der IT-Infrastruktur eine einzige Kennzahl: CO₂ pro Transaktion für das Business und ein Drill-down für Engineering. Unser Green-Native-Ansatz nutzt Metriken, die cloud-native Tools ohnehin erfassen, sodass die Messung kaum Overhead erzeugt.

3. Juni 202612 Min.

Paul Weißenbach Valentino Zablocki

Artificial Intelligence Insights Modern Workflows

Wie unser Marketing-Team angefangen hat, Pull Requests zu schreiben

Skeptisch rein, überzeugt raus. Die Geschichte eines Website-Relaunches, bei dem die meisten Pull Requests von Leuten kamen, die vorher noch nie programmiert hatten.

22. Mai 20265 Min.

Valentin Goronjic

Latenzkurven p50, p95 und p99 für /api/orders über 24 h — p99 mit deutlich stärkeren Spitzen bis 300 ms während der Geschäftszeiten.

Observability Prometheus Grafana

Grafana Dashboards optimieren: Präzise Prometheus Metriken statt visueller Täuschung

Monitoring-Tools sind aus der modernen Softwareentwicklung und Cloud-Infrastruktur nicht wegzudenken. Grafana als Visualisierungsplattform und Prometheus als Metrik-Backend bilden dabei eines der am weitesten verbreiteten Gespanne.

7. Mai 20264 Min.

Leo Bowen Wang Robert C. Kahlert Tobias de Vries

Artificial Intelligence AI paradigm shift

Paradigmenwechsel in der IT: KI folgt demselben Muster wie Agile, Microservices und Cloud

Der Paradigmenwechsel im AI Engineering folgt demselben Muster wie Agile, Microservices und Cloud. Was CTOs daraus für ihre Strategie mitnehmen müssen.

30. April 20266 Min.

Damjan Gjurovski

Research Insights

Zwischenbilanz nach 12 Monaten Aufbau einer Forschungsabteilung bei Posedio

Vor rund einem Jahr haben Paul Weißenbach und Stefan Dumss den Aufbau der Entwicklungsabteilung bei Posedio vorangetrieben. Zeit für eine erste Zwischenbilanz: Welche Meilensteine wurden erreicht, welche Forschungsprojekte erfolgreich abgeschlossen – und woran arbeitet das Team aktuell?

23. April 20263 Min.

Paul Weißenbach

Artificial Intelligence Modern Workflows Human Oversight

KI-unterstützte Softwareentwicklung: Warum menschliche Aufsicht weiterhin die Engineering-Exzellenz bestimmt

KI-Tools liefern echte Produktivitätsgewinne beim Coden, doch die eigentlichen Herausforderungen liegen heute im Design, in der Skalierbarkeit und im sicheren Betrieb. Wächst KI-Autonomie schneller als die menschliche Aufsicht, entstehen echte Risiken. Bei Posedio verbinden wir KI-gestützte Effizienz mit gezielten Guardrails - von Design-First über Code-Reviews bis hin zu Observability und Security. Denn am Ende zählt nicht der Output, sondern Ownership.

23. April 20266 Min.

Fränk Lotzkes Manuel Eiweck Valentin Goronjic

Artificial Intelligence Infrastructure as Code

Infrastructure as Code: Brauchen wir IaC noch in Zeiten von AI Agents?

AI Agents können Infrastruktur in Sekunden provisionieren. Macht dies Infrastructure as Code damit überflüssig? Nein - im Gegenteil: Ohne deklarative Guardrails werden manuelle Fehler einfach zu schnelleren, automatisierten Fehlern mit größerem Blast Radius. IaC wird zur Governance-Schicht für autonome Agents. Wir zeigen, warum Policy-as-Code und ein abgestuftes Trust-Level-Framework jetzt entscheidend sind – und welche Rolle NIS-2 und ISO 27001 dabei spielen.

23. April 20264 Min.

Philipp Seifert-Kehrer Severin Leuchtenmüller Stefan Dumss