Aus der Werkstatt.

Notizen aus der Entwicklung — Technik, Entscheidungen, Fundstücke.

• 18. August 2026Sticky-Sektionen, die führenEin Element bleibt stehen, während der Inhalt weiterscrollt. Mit position: sticky braucht das kein JavaScript — und richtig gesetzt gibt es Orientierung statt Ablenkung.Lesen →
• 24. Juli 2026Parallax mit BedachtMehrere Ebenen, die sich unterschiedlich schnell bewegen, erzeugen Tiefe. Der Grat zwischen Wirkung und Kitsch ist schmal — hier die Regeln, die ihn halten.Lesen →
• 30. Juni 2026Scroll-Fortschritt sichtbar machenEin an die Scroll-Position gekoppelter Fortschritt gibt Orientierung, ohne den Text zu stören — wann er hilft, warum er ruhig bleibt und wie er entsteht.Lesen →
• 5. Juni 2026Persönliche Admin-Konten statt geteiltem SchlüsselWarum jeder Admin- und Redaktionszugang ein persönliches Konto mit Zwei-Faktor bekommt — und der geteilte Schlüssel verschwindet.Lesen →
• 12. Mai 2026Fail-closed: fehlt das Secret, ist die Tür zuEine kleine Regel, die einen ganzen Fehlerklassen-Typ in Admin-Backends verhindert.Lesen →
• 16. April 2026Cloudflare Access vor den Identitäts-Server ziehenWarum die Zugriffsprüfung eine Schicht vor den eigentlichen Server gehört — und wie ein vergessener Bearer-Bypass die ganze Kette aushebelt.Lesen →
• 24. März 2026SEO und Admin ohne Risiko: warum der Pfad nie das Geheimnis istEin Admin-Bereich muss nicht versteckt werden, um sicher zu sein. Sicherheit liegt in der Prüfung, nicht in der Unauffindbarkeit der Adresse.Lesen →
• 27. Februar 2026CI-Build stirbt an Out-of-Memory — den wahren Schuldigen im GC-Log lesenEin Build bricht mit Exit-Code 137 ab. Der erste Verdacht fällt auf den Compiler — das Speicher-Log erzählt eine andere Geschichte.Lesen →
• 4. Februar 2026Zahlen, die eine Vorlese-Stimme richtig aussprichtWie wir Zahlen und Einheiten vor der Sprachausgabe aufbereiten, damit aus 16 A nicht sechzehn a wird.Lesen →