Notizen aus der Praxis
Wie KI-Werkzeuge, Automatisierung und moderne Entwicklung im Alltag wirklich funktionieren — jenseits des Hypes.
Claude Code: Installieren, loslegen, meistern — der komplette Guide
Vom ersten Terminal-Befehl bis zu Hooks, MCP und CI-Automatisierung: der praxisnahe Einstieg in Anthropics KI-Coding-Agenten — mit umschaltbarer Lesetiefe für Einsteiger, Fortgeschrittene und Profis.
45 Beiträge
Der Hacker kommt als Recruiter: Wie „Operation Dream Job“ Unternehmen angreift
Ein attraktives Jobangebot, ein glaubwürdiger Recruiter und eine harmlose Coding Challenge. Operation Dream Job zeigt, wie weit Social Engineering gehen kann, bevor ein Angriff überhaupt wie ein Angriff aussieht.
Agentisches Browsing: Webseiten für KI-Agenten optimieren
KI-Agenten rufen Webseiten inzwischen selbst auf, lesen sie, füllen Formulare aus und bestellen — im Auftrag eines Menschen. Was das von klassischen Crawlern unterscheidet, warum es Traffic und Conversion verändert, und welche Maßnahmen wirklich neu sind: semantisches HTML, Inhalte ohne JavaScript, bedienbare Formulare, Bot-Regeln je Kennung.
NIS-2 für KMU: Betroffen oder nicht — und was jetzt zu tun ist
Seit Dezember 2025 ist NIS-2 deutsches Recht, die Registrierungsfrist beim BSI ist bereits abgelaufen — und betroffen sind weit mehr Mittelständler, als viele glauben. Der Betroffenheits-Check in drei Fragen, die zehn Pflichtmaßnahmen in Klartext und die sinnvolle Reihenfolge für den Einstieg.
Rechnungen automatisch erfassen: Lokal vs. Cloud-OCR im Vergleich
PDF rein, geprüfter Buchungsvorschlag raus — die Frage ist nicht ob, sondern wo die Verarbeitung läuft. Cloud-OCR und lokale Erkennung ehrlich verglichen: Genauigkeit, Datenschutz, Kosten pro Beleg — und was die E-Rechnungspflicht daran ändert.
Art. 4 KI-Verordnung: Die KI-Kompetenzpflicht — was KMU jetzt nachweisen müssen
Seit Februar 2025 verlangt die EU-KI-Verordnung nachweisbare KI-Kompetenz der Mitarbeitenden — auch von KMU, auch bei bloßer ChatGPT-Nutzung. Wen die Pflicht trifft, was „ausreichend" heißt, wie der Nachweis aussieht — und der pragmatische Fahrplan in vier Schritten.
Was kostet KI-Automatisierung für ein KMU wirklich?
Abo pro Nutzer, Agentur-Stunden, No-Code-Baukasten oder Festpreis: die vier Preismodelle am Markt, die versteckten Kosten, nach denen Sie fragen sollten — und die Rechnung, die vor jedem Angebot kommen muss.
KI ohne Cloud: Wie lokale Modelle DSGVO-Probleme lösen
Das DSGVO-Kernproblem von Cloud-KI ist die Datenübermittlung an Dritte. Lokale Modelle machen sie gegenstandslos: Was auf eigener Hardware heute zuverlässig funktioniert, wo die Cloud überlegen bleibt — und welcher hybride Mittelweg sich in der Praxis bewährt.
Dumpster Diving: Der Angriff aus der Mülltonne — warum Ihr Papierkorb ein offenes Buch ist
Kein Exploit, kein Zero-Day, kein Phishing-Mail. Manche der folgenreichsten Angriffe beginnen an einem Ort, den niemand schützt: der Mülltonne. Ein Blick auf krasse, dokumentierte Fälle — und was Ihr Abfall wirklich über Sie verrät.
Externer Datenschutzbeauftragter: Kosten, Pflicht, Aufgaben — der KMU-Leitfaden
Ab wann ein Datenschutzbeauftragter Pflicht ist (§ 38 BDSG), was intern gegen extern spricht, was ein externer DSB konkret tut — und was er realistisch kostet. Mit der 3-Fragen-Prüfung für Ihr Unternehmen.
Claude Code: Alle Markdown-Dateien zur KI-Ausrichtung im Überblick
CLAUDE.md, Rules, Skills, Agents, Auto-Memory — Claude Code liest ein ganzes System aus Markdown-Dateien. Die vollständige Referenz: welche Datei wann geladen wird, wie man sie aufsetzt und welche Fallstricke es gibt.
Unix vs. Windows — erklärt an einer einzigen Geste
Drei Finger über das Touchpad nach oben — und plötzlich liegt fast die ganze Designphilosophie zweier Betriebssystem-Welten offen. Eine technische Reise vom Glas bis zur Aktion.
ZUGFeRD — Das trojanische Pferd der E-Rechnung
Eine technische und sicherheitstechnische Tiefenanalyse des hybriden PDF/A-3 + XML-Rechnungsformats nach EN 16931 — mit konkreten Angriffsvektoren, dokumentierten CVEs und Best Practices für die Implementierung.
Transparente KI-Abrechnung: Wie celox ops und der Claude Token Tracker zusammenarbeiten
Kunden erhalten auf Wunsch einen detaillierten KI-Nutzungsbericht — als interaktives Dashboard, als HTML-Report per E-Mail oder direkt als Anhang zur Rechnung. Mit aktiver Arbeitszeit, Codezeilen, eingesetzten Modellen und Kosten.
Akronym-Passwörter im KI-Zeitalter: Warum Ihr Merksatz nicht mehr sicher ist
Die beliebte Merksatz-Methode für Passwörter galt jahrelang als goldener Kompromiss zwischen Sicherheit und Merkbarkeit. Doch Large Language Models verändern die Bedrohungslage grundlegend — ein Angreifer braucht nur noch ein ungefähres Profil.
Code ohne Menschen: Wie sähe Programmierung aus, wenn nur noch KI den Code liest?
Ein Gedankenexperiment an der Grenze zwischen Softwareentwicklung und künstlicher Intelligenz: Was passiert mit Code, wenn kein Mensch ihn jemals wieder lesen muss?
Network Lockdown: Kernel-Level Netzwerkisolation mit KI-gestützter Incident Response
Wie Sie bei einem Sicherheitsvorfall den gesamten Netzwerkverkehr auf Kernel-Ebene blockierst und trotzdem mit Claude Code forensische Analysen durchführst — für macOS, Linux und Windows.
BitLocker-Schlüssel in der Cloud: Warum Microsoft Recovery Keys an das FBI weitergibt – und was Unternehmen jetzt tun sollten
Microsoft hat erstmals bestätigt, BitLocker-Wiederherstellungsschlüssel aus der Cloud an das FBI übergeben zu haben. Was bedeutet das für die IT-Sicherheitsstrategie von Unternehmen in Deutschland?
CVSS 10.0, Malware im Skill-Store, 105.000 offene Instanzen – und Sie automatisieren damit Ihre Geschäftsprozesse?
Kritische Schwachstellen in n8n und OpenClaw zeigen: Low-Code-Plattformen schaffen neue Angriffsflächen. Warum schlanke Python-Skripte, generiert mit KI-Coding-Tools wie Claude Code, für viele Unternehmen die sicherere Wahl sind.
Demucs auf macOS: KI-gestützte Audio-Trennung erfolgreich installieren und nutzen
Komplette Anleitung zur Installation von Demucs auf macOS mit Lösungen für Python-Kompatibilitätsprobleme und praktischen Anwendungsbeispielen.
Claude Code - Die besten Funktionen des KI-Terminal-Assistenten im Detail
Entdecken Sie die revolutionären Features von Claude Code: Von Plan Mode über /init bis zu Hooks und MCP - der umfassende Guide zu Anthropics Terminal-basiertem AI-Coding-Assistenten.
Raspberry Pi: Der ultimative Guide zum GPIO Pin-Layout und praktische Anwendungen
Entdecke die vielseitigen Möglichkeiten des Raspberry Pi GPIO-Headers mit detaillierter Pin-Übersicht und praxisnahen Programmierbeispielen.
Prompt Engineering: Die Kunst der effektiven KI-Kommunikation
Entdecken Sie die fundamentalen Techniken des Prompt Engineering und lernen Sie, wie Sie KI-Modelle optimal steuern, für bessere Ergebnisse in Ihren Entwicklungsprojekten.
IT-Forensik: Digitale Spurensuche im Zeitalter der Cyberkriminalität
Entdecke die Welt der IT-Forensik: von grundlegenden Techniken über moderne Tools bis hin zu praktischen Methoden für die digitale Beweissicherung und Incident Response.
EternalBlue: Die Sicherheitslücke, die die Welt erschütterte
Eine umfassende Analyse von EternalBlue, der kritischen Windows-Schwachstelle, die WannaCry ermöglichte und bis heute IT-Infrastrukturen bedroht.
CAN-Bus Reverse-Engineering: Automotive-Netzwerke verstehen und analysieren
Ein praxisorientierter Leitfaden zum Reverse-Engineering von CAN-Bus-Systemen in modernen Fahrzeugen mit Tools, Techniken und Sicherheitsaspekten.
Können BKA und BND WhatsApp-Nachrichten mitlesen? Ein technischer Überblick
Analyse der technischen und rechtlichen Möglichkeiten deutscher Sicherheitsbehörden zur WhatsApp-Überwachung - von WhatsApp Web bis zu Staatstrojanern.
Cross-Site-Scripting (XSS): Angriffsvektoren verstehen und effektiv abwehren
Ein umfassender Leitfaden zu XSS-Angriffen, ihren verschiedenen Typen und bewährten Schutzmaßnahmen für Webentwickler.
Model Context Protocol: Der neue Standard für AI-Anwendungen
Das Model Context Protocol (MCP) revolutioniert die Integration von AI-Anwendungen mit externen Systemen durch einen einheitlichen, offenen Standard.
Heartbleed: Die Sicherheitslücke, die das Internet erschütterte
Eine tiefgreifende Analyse des Heartbleed-Bugs in OpenSSL - wie er funktionierte, warum er so gefährlich war und welche Lehren wir daraus ziehen können.
Homebrew: Der unverzichtbare Package Manager für macOS-Entwickler
Ein vollständiger Leitfaden zu Homebrew - von der Installation bis zu fortgeschrittenen Techniken für effizientes Paketmanagement auf macOS.
MongoDB vs. MySQL: Die richtige Datenbank für Ihr Projekt wählen
Ein detaillierter Vergleich zwischen MongoDB und MySQL, der Ihnen hilft, die optimale Datenbanklösung für Ihre spezifischen Anforderungen zu finden.
Das Singleton Pattern: Anwendung, Implementierung und Kritik
Entdecke das Singleton Design Pattern, seine Implementierungsvarianten, typische Anwendungsfälle und die wichtigsten Vor- und Nachteile in modernen Softwarearchitekturen.
Das Builder Pattern: Flexible Objekterstellung für komplexe Anforderungen
Entdecke, wie das Builder Design Pattern die Erstellung komplexer Objekte vereinfacht und dabei Lesbarkeit und Wartbarkeit Ihres Codes verbessert.
Das Factory Method Pattern: Flexibles Objektdesign für moderne Softwareentwicklung
Entdecke, wie das Factory Method Pattern Ihnen hilft, die Objekterstellung zu abstrahieren und Ihre Anwendungen flexibler, wartbarer und testbarer zu gestalten.
Das Observer Pattern: Flexible Event-Handling-Mechanismen für moderne Anwendungen
Entdecke, wie das Observer Design Pattern die Kommunikation zwischen Objekten entkoppelt und Ihnen hilft, flexible und wartbare Event-basierte Systeme zu entwickeln.
OCR verstehen und implementieren: Von der Texterkennung zur praktischen Anwendung
OCR-Technologie ermöglicht es, Text aus Bildern zu extrahieren. Lerne die Grundlagen, moderne Ansätze und praktische Implementierung mit Python und Tesseract.
Wie WhatsApp Ihre Nachrichten schützt: Ende-zu-Ende-Verschlüsselung mit Curve25519
Eine tiefgehende Analyse der kryptografischen Grundlagen hinter WhatsApps Verschlüsselungstechnologie, mit besonderem Fokus auf das Curve25519-Protokoll und dessen Rolle bei der Sicherung unserer täglichen Kommunikation.
Einführung in Künstliche Intelligenz: Grundlagen und aktuelle Trends
Ein Überblick über die Grundlagen der KI, ihre Geschichte und die neuesten Entwicklungen im Bereich der künstlichen Intelligenz.
Das Linux Dateisystem: Eine umfassende Einführung
Erfahren Sie, wie das Linux Dateisystem aufgebaut ist, welche Rolle Verzeichnisse und Dateitypen spielen und wie Sie es effektiv nutzen können.
Terminal Basics: Ihr Guide in die Unix Welt
Entdecke die essenziellen Unix Terminal Befehle, die jeder Nutzer kennen sollte, und meistere die Kommandozeile effizient.
Wichtige Linux Terminal Befehle: Ihr Weg zur Kommandozeilen-Meisterschaft
Entdecke die essenziellen Linux Terminal Befehle, die jeder Nutzer kennen sollte, und meistere die Kommandozeile effizient.
Multi-Faktor-Authentifizierung: Der Schlüssel zur modernen IT-Sicherheit
Ein umfassender Überblick über Multi-Faktor-Authentifizierung, deren Implementierungsmöglichkeiten und warum sie für Unternehmen heute unverzichtbar ist.
RESTful APIs: Design-Prinzipien und praktische Umsetzung für moderne Webentwicklung
REST ist der de-facto Standard für Web-APIs. Lerne die Grundprinzipien, Best Practices und praktische Implementierung von RESTful Services mit Node.js und Express.
IT-Sicherheit für Privatanwender: Die 10 wichtigsten Tipps zum Schutz Ihrer Daten
Praktische und umsetzbare IT-Sicherheitstipps für Privatanwender, um persönliche Daten und Geräte vor Cyber-Bedrohungen zu schützen.
Keine Beiträge für diese Auswahl.