False Positives in der statischen Code-Analyse

Wie man falsch positive Ergebnisse bei der statischen Codeanalyse reduziert

IN-COM August 3, 2026 , , ,

Ein statisches Analysetool, das zehn Probleme pro Pull-Anfrage meldet, wobei zwei davon tatsächliche Probleme und acht Fehlalarme sind...

MEHR LESEN
Orchestrierung vs. Automatisierung

Orchestrierung vs. Automatisierung: Was jede einzelne leistet und wann man beides benötigt

IN-COM Juli 29, 2026 , , , ,

Automatisierung und Orchestrierung gehören zu den am häufigsten verwendeten Begriffen in der modernen IT. Sie tauchen ständig gemeinsam auf, in Stellenbeschreibungen,...

MEHR LESEN
Wie SAST die OWASP Top 10 Schwachstellen behebt

Statische Codeanalyse für Sicherheitszwecke: Wie SAST die OWASP Top 10 Schwachstellen behebt

IN-COM Juli 14, 2026 , , ,

Sicherheitslücken lassen sich leichter verhindern als beheben. Eine SQL-Injection-Schwachstelle, die bei einer Codeüberprüfung entdeckt wird, kostet nur wenige Minuten…

MEHR LESEN
Clean-Code-Prinzipien

Wie Clean Code-Prinzipien Ihr Programmiererlebnis verändern

IN-COM Juli 8, 2026 , ,

Code wird einmal geschrieben und hunderte Male gelesen. Der Entwickler, der eine Funktion schreibt, ist selten derjenige, der...

MEHR LESEN
Tools zur Bewertung der Cloud-Migration

Tools zur Bewertung der Cloud-Migration: Warum die Infrastrukturerkennung nur die halbe Miete ist

IN-COM Juli 8, 2026 , , ,

Die meisten Cloud-Migrationsprogramme beginnen mit einem Infrastrukturscan. Azure Migrate erkennt die VMs. AWS Application Discovery Service bildet die Infrastruktur ab...

MEHR LESEN
Code-Gerüche: Was sie sind und wie sie mit technischen Schulden zusammenhängen

Code-Gerüche: Was sie sind und wie sie mit technischen Schulden zusammenhängen

IN-COM Juli 2, 2026 , , , , , , ,

Code-Smells sind keine Bugs. Ein fehlerhaftes Programm stürzt ab, liefert falsche Ergebnisse oder besteht einen Test nicht. Ein Programm mit Code-Smells...

MEHR LESEN