Kompendium

Kein Blog, sondern Wissen, das wir pflegen und aktuell halten. Es kommt aus unseren Projekten und unserem eigenen Unternehmeralltag. Wir teilen es frei, so wie wir es aus der Open-Source-Welt kennen. Wenn andere daraus lernen, gewinnen alle. Und wenn du nach dem Lesen allein ans Ziel kommst oder neue Inspiration findest, hat der Artikel genau seinen Zweck erfüllt. OPCy, unser Daten-Oktopus, kennt sich in unserem Kompendium bestens aus. Stell einfach deine Frage so, wie du sie auch einem Menschen stellen würdest, um die relevantesten Artikel für deine Situation zu finden.

Das ganze Kompendium, neueste Artikel zuerst

Seite 1 von 4

KI & Automatisierung

Die logische Konsequenz aus dem Verschwinden der SaaS-Burggräben

„SaaS ist tot“ sagen gerade viele, und so zugespitzt stimmt es nicht. Ein wahrer Kern steckt trotzdem darin: Der Burggraben, auf dem ein Anbieter lange saß, wird gerade flacher, weil KI die Hürde einebnet, einen Geschäftsprozess in Software zu gießen. Wenn aber genau diese Fähigkeit kein knappes Gut mehr ist, was bleibt dann als Vorsprung, und was folgt daraus für dich als Unternehmen? Die Antwort ist nicht das nächste Tool.

Ganzen Artikel lesen →

KI & Automatisierung

Nicht jede Suche braucht ein LLM

Wer das eigene Wissen durchsuchbar machen will, landet schnell beim großen Sprachmodell und damit bei Fragen nach Kosten, Tempo und Datenschutz. Oft reicht eine Stufe darunter. Eine Schlagwortsuche kostet fast nichts, versteht aber nur Wörter. Embeddings verstehen die Absicht, laufen ohne Grafikkarte auf einem kleinen Server und lassen sich vollständig lokal erzeugen. Kombiniert mit Schlagworten und Aliasen entsteht eine Suche, die schnell, günstig und vertraulich ist.

Ganzen Artikel lesen →

Governance

Budget ist eine Entscheidung, keine Prognose

Über Budget, unter Budget, on budget: Diese Frage unterstellt, das Budget sei eine Prognose gewesen, die man trifft oder verfehlt. Planung ist aber immer Schätzung unter Unsicherheit, heute mehr denn je. Der Wert eines Budgets liegt nicht in der Treffsicherheit, sondern darin, dass es ein Vorhaben greifbar macht und Fokus erzwingt. Geld war nie ein Enabler, sondern immer ein Disabler, und genau das macht es zu einem der nützlichsten Werkzeuge im Risiko-Management.

Ganzen Artikel lesen →

Liefertempo

Continuous Integration im Zeitalter von KI-Coding

Continuous Integration ist kein Satz Werkzeuge, sondern eine Disziplin: Änderungen bleiben klein, fließen ständig in einen gemeinsamen Stand zusammen, und jede Zusammenführung wird automatisch geprüft. Genau diese Disziplin wird wichtiger, nicht unwichtiger, seit ein Assistent Code schneller und in größerer Menge erzeugt, als ein Mensch ihn Zeile für Zeile liest. Die Checkliste im Artikel ordnet den eigenen Stand ein, von den klassischen Praktiken bis zu dem, was KI-gestütztes Coding neu verlangt.

Ganzen Artikel lesen →

Liefertempo

Klein starten im KI-Zeitalter, ohne dich zu übernehmen

Ein MVP ist nicht die abgespeckte Version deiner Idee, sondern die kleinste, die eine echte Frage beantwortet. KI-Werkzeuge haben die Hürde zum ersten lauffähigen Ding so weit gesenkt, dass klein starten heute nicht nur ein guter Rat ist, sondern realistisch an einem Wochenende gelingt. Je weiter dein Produkt aber kommt, desto mehr Felder fordern Aufmerksamkeit, von Recht über Design bis Betrieb. Das ist kein Rückschlag, sondern eine Lernreise, und niemand muss sie allein tragen.

Ganzen Artikel lesen →

Liefertempo

Abstimmung, die vorwärts bringt

Viele Team-Meetings zählen Tickets, statt Fragen zu klären. Dabei zählt nicht, wer wie viel offen hat, sondern was ihr als Firma jetzt braucht, um vorwärts zu kommen, und was der nächste Schritt ist. Feste Rituale, eine Agenda, die alle mitgestalten, eine Uhr, die alle sehen, und ein Protokoll, das vor aller Augen entsteht, machen Abstimmungen fokussiert und verbindlich. Und ein kleiner Kniff hilft mehr als gedacht: vorher zu klären, was man mit einem Thema eigentlich will.

Ganzen Artikel lesen →

Das ganze Kompendium, neueste Artikel zuerst

Seite 2 von 4

Betriebsstabilität

Ein Betriebshandbuch, das mitschreibt

Eine undokumentierte Plattform, die ständig ausfällt, und daneben soll die neue Welt entstehen. Wer jede Störung nur behebt, erlebt sie wenige Wochen später in leicht anderer Form wieder. Was hilft, ist ein Betriebshandbuch als Markdown im eigenen Git, in dem jede Erkenntnis landet, auch die aus Störungen. Eine KI mit reinem Lesezugriff sammelt dabei Daten, protokolliert und verknüpft frühere Störungen, Menschen prüfen jede Änderung per Pull Request. So entsteht eine Wissensbasis, die mit jeder Störung wächst und die nächste schneller beheben lässt. Und aus derselben Quelle entstehen ein Bericht für das Tech-Team und eine Zusammenfassung für die Geschäftsführung, mit dem echten Business Impact in Zahlen.

Ganzen Artikel lesen →

Betriebsstabilität

Umziehen, ohne Reichweite zu verschenken

Beim Umzug eines Shops oder einer Produktseite wird fast immer an Design und Inhalte gedacht, selten an die Adressen, unter denen Google die alten Seiten kennt. Jede alte URL, die ins Leere läuft, verschenkt Reichweite, die man sich über Jahre erarbeitet hat. Wer vorher eine Liste der alten Adressen zieht, sauber umleitet und die neue Struktur aktiv bei Google anmeldet, nimmt sein Ranking mit.

Ganzen Artikel lesen →

KI & Automatisierung

RSS ist nicht tot, nur leise

RSS ist ein Standard aus dem letzten Jahrtausend, und kaum jemand spricht noch darüber. Dabei steckt er in jedem Podcast und ist einer der wenigen Wege, Inhalte zu abonnieren, ohne dabei vermessen zu werden: kein Konto, kein Cookie, kein Algorithmus. Der Leser entscheidet, womit, wann und in welcher Reihenfolge er liest. Und ganz nebenbei hilft ein Feed Suchmaschinen, neue Inhalte schneller zu finden.

Ganzen Artikel lesen →

Liefertempo

Eine Strategie, nach der man entscheiden kann

Die meisten Strategien sind Folien, die einmal im Jahr gezeigt werden. Der eigentliche Test ist einfacher: Kann ein Team mit ihr eine Entscheidung treffen, ohne dich zu fragen? Vision und Mission sagen, wohin und warum. Die Strategie sagt, was ihr tut und was ihr bewusst nicht tut. Klar formuliert und offen kommuniziert, samt der verworfenen Optionen, verlagert sie Entscheidungen dorthin, wo das Wissen sitzt, und genau das macht ein Unternehmen schnell.

Ganzen Artikel lesen →

Governance

Im Browser statt im Cookie

Ein Cookie-Banner ist selten ein Zeichen besonderer Sorgfalt, sondern meist ein Hinweis darauf, dass eine Website mehr über ihre Besucher wissen will, als sie für ihre Funktion braucht. Die Einwilligungspflicht hängt nämlich nicht an der Technik, sondern am Zweck. Wer nur eine gute Nutzererfahrung bauen will, ist mit dem localStorage besser beraten als mit einem Cookie, weil die Daten dann im Browser bleiben, statt bei jeder Anfrage zum Server zu reisen.

Ganzen Artikel lesen →

Sicherheit

DNS wird massiv unterschätzt

Für Techies ist DNS die Schaltzentrale des Internets, für viele andere nur „dieser Eintrag in der FritzBox". Dabei hängt praktisch alles daran, denn wer den MX-Record umbiegt, fängt E-Mails ab und setzt darüber reihenweise Zugänge zurück, an denen auch MFA nichts ändert. Die eigentliche Sicherheit liegt deshalb nicht am einzelnen Login, sondern in der Kontrolle über DNS und die Zugänge, die daran hängen.

Ganzen Artikel lesen →

Das ganze Kompendium, neueste Artikel zuerst

Seite 3 von 4

Sicherheit

Warum „wir scannen nach dem Git Commit" für Supply Chain Security nicht reicht

Ein kompromittiertes npm-Paket wird nicht erst gefährlich, wenn es im Repository landet, sondern in dem Moment, in dem ein Entwickler es lokal installiert. Wer Supply Chain ernst nimmt, muss deshalb nicht fragen „Haben wir gescannt?", sondern „Können wir innerhalb von Minuten unseren Blast Radius bestimmen?", und das ist eine organisatorische Frage, keine reine Tool-Frage.

Ganzen Artikel lesen →

Sicherheit

Gestern war’s noch sicher, oder?

Security wird oft wie ein Zeitpunkt behandelt: „Wir prüfen beim Release." Doch die meisten Risiken entstehen nicht, weil neuer Code geschrieben wird, sondern weil sich unser Wissen über längst ausgelieferte Abhängigkeiten verändert. Sicherheit ist damit ein Attribut des Betriebs und nicht des Builds, und der wachsende Abstand zwischen Systemzustand und Wissensstand ist genau das, was Security Debt in der Praxis ausmacht.

Ganzen Artikel lesen →

Governance

NIS2 tritt in Kraft, denn Digitalisierung braucht klare Mindeststandards

Mit dem NIS2-Umsetzungsgesetz sind verbindliche Mindeststandards für IT-Sicherheit geltendes Recht, für rund 30.000 Unternehmen in Deutschland. Die Registrierungsfristen sind inzwischen verstrichen, doch wer prüft und handelt, behandelt Sicherheit nicht als Checkbox, sondern als Qualitätsmerkmal des eigenen Betriebs. Ab dem Kipppunkt, an dem genug Wertschöpfung digital ist, wird sie ohnehin zur unternehmerischen Frage.

Ganzen Artikel lesen →

Governance

Die beste Policy nützt nichts, wenn sie im Ordner liegt

Sicherheit und interne Regeln werden oft wie ein Dokument behandelt: einmal geschrieben, abgelegt, abgehakt. Wirksam wird eine Policy aber nicht dadurch, dass sie existiert, sondern dadurch, dass ihr Wissen im entscheidenden Moment erreichbar ist. Eine reale Melde-Odyssee zeigt, wie schnell selbst Hilfswillige ins Leere laufen, und warum internes Regelwissen dorthin gehört, wo tatsächlich gearbeitet wird.

Ganzen Artikel lesen →

KI & Automatisierung

Mit den eigenen Zahlen reden

Ein LLM rät gern, wenn man es nach den eigenen Geschäftszahlen fragt, und erfindet dazu eine super plausible Story. Die Lösung ist nicht, dem Modell mehr Daten hinzuwerfen, sondern ihm das Rechnen abzunehmen: Eine Datenbank liefert die exakte Zahl, das Modell die Sprache dazu. So bleiben die Rohdaten vertraulich, die Antworten deterministisch, und aus starren Dashboards wird ein Gespräch mit den eigenen Zahlen.

Ganzen Artikel lesen →

Cloud-Kosten

KPIs richtig machen

Einen KPI setzt man nicht auf, weil man etwas messen kann, sondern weil man Sichtbarkeit für etwas Bestimmtes braucht: für eine Zahl, die sich verbessern soll, oder als Wächter, der warnt, wenn eine Änderung anderswo etwas Gutes verschlechtert. Alles andere ist eine Vanity Metric. Aus diesem Zweck folgt die Form, ein Korridor mit Ziel-, Risiko- und Chancenschwelle statt einer nackten Zahl, und für den Betrieb eines Produkts genügen drei davon: Allokation, Forecast-Genauigkeit und Effizienz.

Ganzen Artikel lesen →

Das ganze Kompendium, neueste Artikel zuerst

Seite 4 von 4

Governance

Compliance, die im Alltag antwortet

Die meisten Regelwerke sind gut gemeint und schlecht erreichbar, weil eine Policy einmal geschrieben und dann von den Momenten überholt wird, in denen sie zählen würde. Der Schutz entsteht aber nicht im Dokument, sondern in der konkreten Entscheidung, und deshalb ist die Frage nicht, ob die Regeln existieren, sondern ob sie im Moment einer Entscheidung mit einfließen, statt im Ordner zu schweigen.

Ganzen Artikel lesen →

Cloud-Kosten

Was AWS Support wirklich kostet

Support-Kosten sind bei AWS keine feste Gebühr, sondern ein Prozentsatz des Verbrauchs, der still mitwächst, sobald die Rechnung wächst. Mit dem Umbau der Support-Pläne Ende 2025 hat sich diese Rechnung verschoben, weil Business Support+ den alten Business Support ablöst und das Enterprise-Minimum von 15.000 auf 5.000 US-Dollar fällt. Das macht die Frage, welcher Plan zu welcher Konten-Struktur passt, neu interessant, und mit dem Rechner im Artikel lässt sie sich für die eigenen Zahlen durchspielen.

Ganzen Artikel lesen →

Cloud-Kosten

AWS-Konten sinnvoll schneiden

Ein einzelnes AWS-Konto fühlt sich am Anfang einfach an und wird genau deshalb selten hinterfragt, bis ein falsch gesetztes Recht die Produktion trifft oder niemand mehr sagen kann, welcher Posten wofür anfällt. Das Konto ist bei AWS aber die stärkste Isolationsgrenze, an der Sicherheit, Zuverlässigkeit und Kostentransparenz zugleich hängen, und deshalb empfiehlt das Well-Architected Framework eine bewusste Multi-Account-Strategie. Für ein kleines Produktunternehmen trägt schon ein überschaubarer Zuschnitt aus Management, Backup, Development, Staging und Production, der früh am meisten bringt und später am teuersten nachzuholen ist.

Ganzen Artikel lesen →

Cloud-Kosten

FinOps ist kein Tool-Problem

Einer der hartnäckigsten Mythen rund um Cloud-Kosten lautet, FinOps sei im Kern eine Tool-Frage. Ist es nicht. Fast immer laufen ausufernde Kosten auf denselben Grund hinaus, weil niemand vorher festgelegt hat, wie viel ein Produkt kosten darf. Deshalb löst kein Werkzeug das Problem für sich, sondern erst eine klare Erwartung und eine gemeinsame Datenbasis, an der Kosten, Betrieb und Organisation zusammenlaufen.

Ganzen Artikel lesen →

Häufige Fragen

Wie funktioniert die Suche?

Hinter der Suche stehen Embeddings. Ein kleines Sprachmodell übersetzt jeden Abschnitt unserer Inhalte in eine Liste von 384 Zahlen, einen Vektor, der beschreibt, worum es in dem Text geht. Texte mit ähnlicher Bedeutung landen dabei nah beieinander, auch wenn sie unterschiedliche Wörter oder sogar unterschiedliche Sprachen verwenden. Diese Vektoren berechnen wir einmal vorab und liefern sie mit der Website aus. Wie das im Detail funktioniert und warum dafür kein großes Sprachmodell nötig ist, beschreibt unser Artikel „Nicht jede Suche braucht ein LLM“, den du über diese Suche selbst findest.

Wer oder was ist OPCy?

OPCy ist unser Daten-Oktopus und gesprochen „OPsie“. Er macht die Artikel des Kompendiums auffindbar, indem ein kleines, lokal laufendes Sprachmodell deine Frage und unsere Inhalte in Embeddings übersetzt und die Stellen heraussucht, die deiner Frage inhaltlich am nächsten kommen. Dabei erfindet er nichts, sondern er findet: Du bekommst, was wirklich in unseren Artikeln steht, und keine neu formulierte Antwort.

Wie entsteht die Reihenfolge der Ergebnisse?

Schon beim Tippen findet die Wortsuche passende Begriffe. Kurz danach ergänzt die Suche nach ähnlicher Bedeutung weitere Fundstellen. Die Reihenfolge berücksichtigt Worttreffer, Textabschnitte und typische Fragen zu den Artikeln. Ähnlichkeitswerte einzelner Fundstellen sind keine Wahrscheinlichkeiten.

Woher kommen die Antworten?

Die Antworten sind Fundstellen und keine formulierten Texte. Es schreibt also kein Sprachmodell eine Antwort, die erfunden sein könnte, sondern du siehst, was wirklich in unseren Artikeln steht, und kannst dort weiterlesen.

Was passiert mit meiner Frage?

Deine Frage wird nur auf unserem Server mit unseren Inhalten verglichen. Sie wird weder gespeichert noch protokolliert und geht an keinen anderen Dienst.

Kann ich neue Artikel abonnieren?

Ja, per RSS-Feed, ohne Anmeldung und ohne E-Mail-Adresse. Den Link „RSS-Feed“ findest du unten im Footer. Füg ihn in deinen Feedreader ein, dann siehst du jeden neuen Artikel, sobald er erscheint, ohne dass wir deine Adresse brauchen oder dir etwas in den Posteingang schicken. Du behältst damit selbst in der Hand, was du liest, und wir erfahren nicht, wer mitliest.

Wie aktuell sind die Artikel?

Wir prüfen jeden Artikel regelmäßig und überarbeiten ihn, wenn sich etwas ändert, etwa ein Gesetz, ein Preis oder eine Best Practice. Deshalb gibt es kein Veröffentlichungsdatum, das mit der Zeit alt aussieht, sondern Wissen, das stimmen soll, wenn du es liest.

Darf ich die Artikel nutzen und weitergeben?

Ja, dafür sind sie da. Wende an, was dir hilft, teile den Link mit deinem Team und zitiere gern mit Quellenangabe, auch intern in deiner Doku oder in einer Diskussion mit Kollegen. Uns ist lieber, das Wissen wird genutzt, als dass es ungelesen liegen bleibt. Nur eines bitte nicht: einen Artikel eins zu eins kopieren und als eigenen Inhalt ausgeben, denn das ist etwas anderes als zitieren und verlinken.

Warum ist das alles frei zugänglich?

Unser Berufsleben war immer von Open Source geprägt, und wir stehen zu dieser Haltung: Wissen sollte frei verteilt werden. Wenn du damit allein weiterkommst, freut uns das. Wenn du bei der Umsetzung Unterstützung willst, sind wir da.

Muss ich mich anmelden oder etwas hinterlassen?

Nein. Keine Anmeldung, keine E-Mail-Adresse, keine Bezahlschranke. Du musst nichts hinterlassen, um einen Artikel vollständig zu lesen, und wir bauen auch keine Spur über deine Besuche auf. Das ist dieselbe Haltung, die wir in unseren Produkten verfolgen: Was nicht nötig ist, wird gar nicht erst erhoben. Du liest also einfach, ohne dass daraus ein Konto, eine Mailingliste oder ein Werbeprofil wird.

Was, wenn ich einen Fehler finde oder etwas anders sehe?

Dann sag es uns, das ist ausdrücklich willkommen. Wir verstehen das Kompendium als gepflegtes Dokument und nicht als Sammlung alter Blogposts, deshalb ist jeder Hinweis auf einen Fehler oder eine andere Sichtweise wertvoll. Jede Korrektur macht den Artikel für alle besser, die ihn nach dir lesen. Schreib uns einfach über das Kontaktformular, gern mit dem Punkt, an dem du hängst, dann prüfen wir es und bessern nach.

Kann ich ein Thema vorschlagen?

Gern. Wenn dich etwas beschäftigt, das hier noch fehlt, erzähl uns davon. Viele Artikel sind aus genau solchen Fragen aus der Praxis entstanden, weil ein Thema, das dich beschäftigt, oft auch andere beschäftigt. Wir versprechen kein Erscheinungsdatum, aber wir nehmen den Vorschlag ernst und greifen ihn auf, wenn er zum Kompendium passt. Schreib uns einfach über das Kontaktformular, worum es geht.

Ersetzt ein Artikel eine Beratung?

Ein Artikel ordnet ein Thema ein und zeigt Wege, die sich bewährt haben, aber er kennt deinen konkreten Fall nicht. Dein Unternehmen hat eigene Bedingungen, ein eigenes System und eine eigene Vorgeschichte, und was im Allgemeinen richtig ist, kann bei dir anders aussehen. Nutze die Artikel also, um ein Thema zu verstehen und die richtigen Fragen zu stellen. Wenn du dann unsicher bist, ob etwas wirklich auf deine Lage passt, lass uns kurz sprechen, statt es auf Verdacht umzusetzen.