GitHub Projects: Erweiterte Suche ist GA, das Board bleibt kein Audit-Log
Projects unterstützt AND, OR und reviews:, während Deployment-Status nach 90 Tagen verfallen. So trennen Teams Arbeitsansicht und Nachweis.
Gedanken über Software, Business und das Leben.
Lange Beiträge über Programmierung, Produkte und unabhängige Arbeit.
Dependabot wartet jetzt drei Tage: Aus Update-Tempo wird Lieferketten-Politik
Der neue dreitägige Dependabot-Cooldown schützt nur den Zeitpunkt von Versions-PRs. So kombinieren Teams ihn mit Security-Updates, Dependency Review, Lockfiles und Installationsregeln.
Supabase schaltet Verbindungslogs ab: Postgres ohne Log-Rauschen beobachten
Praxisleitfaden zum neuen log_connections=off-Standard in Supabase und zu Metriken, temporärer Diagnose und Audit-Logs.
npm v12 ist GA: npm install führt Dependency-Code nur noch mit Erlaubnis aus
npm v12 blockiert Install-Skripte, Git- und Remote-Abhängigkeiten standardmäßig. So migrieren Teams native Module, CI und Publishing sicher.
Next.js 16.3 Turbopack: schnellere Builds brauchen Cache-Betrieb
Ein praktischer Rollout-Plan fuer Turbopack Memory Eviction, persistenten Build-Cache und CI-Risiken in Next.js 16.3 Preview.
GitHub Code Coverage als Merge-Schutz: erst Rollout-Vertrag, dann Prozentzahl
GitHub kann Coverage- und Code-Quality-Schwellen als PR-Merge-Schutz nutzen. Teams sollten Baseline, Diff-Coverage, Ausnahmen und Flaky Tests vorher klären.
Expo Maestro Tests: Mobile E2E wird zum Release-Operations-Signal
Expo ergänzt Maestro-Dashboards, Flaky-Erkennung, Fehlerstufenanalyse, Failed-only Reruns und JUnit-Ausgabe. So sollten Expo-Teams E2E betreiben.
Next.js 16.3 AI Improvements: Schluss mit blinden Agent-Edits
Next.js 16.3 Preview macht AGENTS.md, Skills, Agent Browser, actionable errors, fokussierte MCP-Diagnosen und Markdown-Dokumentation agentenlesbar.
Next.js 16.3 Instant Navigations: Der Cache-Vertrag zählt mehr als der schnelle Klick
Next.js 16.3 Preview bringt Instant Navigations und Partial Prefetching. Teams sollten Route-Shells, Suspense, CDN-Caching und Revalidation bewusst planen.
Homebrew 6.0: Entwickler-Supply-Chain braucht explizites Vertrauen
Homebrew 6.0 bringt Tap Trust, Linux-Sandboxing, brew vulns und Brewfile-Verbesserungen. Teams sollten Laptops und CI als Supply-Chain-Oberflaeche behandeln.