Engineering Blog

Von Engineers, für Engineers.

Technische Deep-Dives, Architektur-Entscheidungen und Erfahrungen aus der Praxis.

Empfohlener Beitrag

Supply Chain Security Platform Engineering

Du hast alles richtig gemacht, und deine Supply Chain wurde trotzdem kompromittiert

Der Trivy-Angriff zeigt, wie Supply-Chain-Attacken selbst vorbildliche Teams treffen, und mit welchen drei Verteidigungsschichten du den Schaden begrenzt.

13. August 20266 Min.

Valentin Goronjic

Mehr aus dem Blog

Java

Who’s keeping them? – Java-Objekte, Caching und OutOfMemory-Fehler

Wie Caches den Garbage Collector austricksen und dadurch OutOfMemory-Fehler verursachen, und wie man die schuldigen Loiterers mit OQL im Heap Dump aufspürt.

31. Juli 20267 Min.

Robert C. Kahlert

AI paradigm shift Artificial Intelligence

CapEx vs OpEx: Wie jeder IT-Paradigmenwechsel Ihre Kostenstruktur verschiebt

Jeder IT-Paradigmenwechsel verschiebt die Kosten von CapEx zu OpEx. Warum das nicht automatisch günstiger ist und wie sich beide Modelle sinnvoll kombinieren lassen.

17. Juli 20268 Min.

Damjan Gjurovski

Culture as Code: Das Team Playbook für gute Software

Großartige Software entsteht nicht durch bessere Tools, sondern durch bessere Teams. Warum Kultur wie Code zu behandeln, also gestalten, reviewen und refactoren, am Ende die Qualität ausmacht.

3. Juli 20265 Min.

Philipp Seifert-Kehrer

AI paradigm shift Artificial Intelligence

IT-Paradigmenwechsel: Wie Risikomanagement über den Erfolg Ihrer Softwareentwicklung entscheidet

Jeder IT-Paradigmenwechsel verändert Ihr Risikoprofil. Welcher Modus passt zu Ihrem Unternehmen: Agile, Microservices, Cloud oder AI?

18. Juni 20266 Min.

Damjan Gjurovski

Research Green Native Observability

Green Native Interactive Attribution Model

Eine durchgängige CO₂-Attribution macht aus der IT-Infrastruktur eine einzige Kennzahl: CO₂ pro Transaktion für das Business und ein Drill-down für Engineering. Unser Green-Native-Ansatz nutzt Metriken, die cloud-native Tools ohnehin erfassen, sodass die Messung kaum Overhead erzeugt.

3. Juni 202612 Min.

Paul Weißenbach Valentino Zablocki

Artificial Intelligence Insights Modern Workflows

Wie unser Marketing-Team angefangen hat, Pull Requests zu schreiben

Skeptisch rein, überzeugt raus. Die Geschichte eines Website-Relaunches, bei dem die meisten Pull Requests von Leuten kamen, die vorher noch nie programmiert hatten.

22. Mai 20265 Min.

Valentin Goronjic

Latenzkurven p50, p95 und p99 für /api/orders über 24 h — p99 mit deutlich stärkeren Spitzen bis 300 ms während der Geschäftszeiten.

Observability Prometheus Grafana

Grafana Dashboards optimieren: Präzise Prometheus Metriken statt visueller Täuschung

Monitoring-Tools sind aus der modernen Softwareentwicklung und Cloud-Infrastruktur nicht wegzudenken. Grafana als Visualisierungsplattform und Prometheus als Metrik-Backend bilden dabei eines der am weitesten verbreiteten Gespanne.

7. Mai 20264 Min.

Leo Bowen Wang Robert C. Kahlert Tobias de Vries

Artificial Intelligence AI paradigm shift

Paradigmenwechsel in der IT: KI folgt demselben Muster wie Agile, Microservices und Cloud

Der Paradigmenwechsel im AI Engineering folgt demselben Muster wie Agile, Microservices und Cloud. Was CTOs daraus für ihre Strategie mitnehmen müssen.

30. April 20266 Min.

Damjan Gjurovski

Research Insights

Zwischenbilanz nach 12 Monaten Aufbau einer Forschungsabteilung bei Posedio

Vor rund einem Jahr haben Paul Weißenbach und Stefan Dumss den Aufbau der Entwicklungsabteilung bei Posedio vorangetrieben. Zeit für eine erste Zwischenbilanz: Welche Meilensteine wurden erreicht, welche Forschungsprojekte erfolgreich abgeschlossen – und woran arbeitet das Team aktuell?

23. April 20263 Min.

Paul Weißenbach

Artificial Intelligence Modern Workflows Human Oversight

KI-unterstützte Softwareentwicklung: Warum menschliche Aufsicht weiterhin die Engineering-Exzellenz bestimmt

KI-Tools liefern echte Produktivitätsgewinne beim Coden, doch die eigentlichen Herausforderungen liegen heute im Design, in der Skalierbarkeit und im sicheren Betrieb. Wächst KI-Autonomie schneller als die menschliche Aufsicht, entstehen echte Risiken. Bei Posedio verbinden wir KI-gestützte Effizienz mit gezielten Guardrails - von Design-First über Code-Reviews bis hin zu Observability und Security. Denn am Ende zählt nicht der Output, sondern Ownership.

23. April 20266 Min.

Fränk Lotzkes Manuel Eiweck Valentin Goronjic

Artificial Intelligence Infrastructure as Code

Infrastructure as Code: Brauchen wir IaC noch in Zeiten von AI Agents?

AI Agents können Infrastruktur in Sekunden provisionieren. Macht dies Infrastructure as Code damit überflüssig? Nein - im Gegenteil: Ohne deklarative Guardrails werden manuelle Fehler einfach zu schnelleren, automatisierten Fehlern mit größerem Blast Radius. IaC wird zur Governance-Schicht für autonome Agents. Wir zeigen, warum Policy-as-Code und ein abgestuftes Trust-Level-Framework jetzt entscheidend sind – und welche Rolle NIS-2 und ISO 27001 dabei spielen.

23. April 20264 Min.

Philipp Seifert-Kehrer Severin Leuchtenmüller Stefan Dumss