todo:cast - Developer Podcast

Die OWASP Top 10 bekommen etwa alle 4 Jahre ein Update und 2025 ist es wieder soweit. Wir schauen uns heute die zwei neuen Kategorien „Software Supply Chain Failures“ und „Mishandling of Exceptional Conditions“ an, analysieren die strategischen Verschiebungen und diskutieren, wie sich das auf unseren Entwickleralltag auswirkt. Außerdem besprechen wir, wie realistisch die Umsetzung für kleine Teams...

In dieser Folge sprechen wir über spannende Neuerungen: Hyperlinks für Kontextmanagement, das Swift SDK für Android, und ChatGPTs Update zum Durchsuchen von Firmendaten. Außerdem Qualcomm AI-Chips, OpenAIs Sicherheitsagent Aardvark, Investitionen von Telekom und Nvidia in AI-Rechenzentren, GitHubs Agent HQ, Immutable Releases, Cursor 2.0 Coding-Modelle, sowie ein Microsoft Azure Ausfall. Weitere T...

Spec-Driven Development (SDD) vereint Struktur und Agilität, indem es Spezifikationen zum zentralen Artefakt macht, das Code und Tests steuert – gemeinsam mit KI. Wir blicken in die Geschichte von Wasserfall bis Agile, erklären die Gefahren von „Vibe-Coding“ und zeigen, wie SDD mit klaren, maschinenlesbaren Specs die Effizienz steigert und Unsicherheiten im KI-gestützten Coding minimiert. --- Ihr...

In dieser News-Folge reden wir über OpenAIs neuen AI-First ChatGPT Atlas Browser (wow, alle Buzzwords schon im ersten Satz) und weitere Coding-Agent News. Außerdem gibt’s News zu Next.js 16, den Open Source Code Editor Zed, der jetzt auch auf Windows verfügbar ist und das AWS-Outage, der letzte Woche das halbe Internet lahmgelegt hat. Viel Spaß --- Ihr wollt uns etwas Gutes tun? Spendiert uns gern...

Robin-Manuel hat einen neuen Job. Wir sprechen über den Weg zum Jobwechsel, die Gründe dafür und wie man diesen professionell gestaltet – intern wie extern. Zudem teilen wir wertvolle Tipps zum erfolgreichen Start und Onboarding im neuen Job, inklusive einer 90-Tage-Strategie und dem Aufbau von Vertrauen im neuen Team. --- Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee: https://ww...

In dieser Folge sprechen wir über aktuelle News aus der Entwicklerwelt: Claude Sonnet 4.5 und Claude Code Updates, ChatGPT Apps, Python und React Updates, AI Security --- Ihr wollt uns etwas Gutes tun? Spendiert uns gerne einen Kaffee: https://www.buymeacoffee.com/todocast --- Robin-Manuel's wöchentlicher Tech-Newsletter: https://whatdidimiss.io --- Links: Claude Sonnet 4.5: https://www.anthro...

Der Shai-Hulud Wurm hat das NPM-Ökosystem mit einem selbst-replizierenden Supply-Chain-Angriff erschüttert und über 500 Pakete kompromittiert. In dieser Folge analysieren wir die Angriffsmethode, die weitreichenden Konsequenzen für Entwickler und Open Source sowie die Sofortmaßnahmen und langfristigen Strategien zur Absicherung unserer Paket-Lieferkette. --- Ihr wollt uns etwas Gutes tun? Spendier...

PostgreSQL 18 und Java 25 sind erschienen und bieten viele Neuerungen wie asynchrones I/O, virtuelle generierte Spalten und UUIDv7. Java 25 bringt umfangreiche Updates und Langzeitunterstützung. Spannend sind auch KI-Entwicklungen: Qwen3-Omni von Alibaba, das AI-Modell K2 aus Abu Dhabi und die Integration von Claude Sonnet 4 in Xcode 26. WebAssembly macht mit Version 3.0 wichtige Fortschritte: 64-...

Load Testing ist essenziell, um die Belastbarkeit von Anwendungen unter realistischen Lastbedingungen zu prüfen und teure Ausfälle zu vermeiden. In dieser Folge erklären wir die verschiedenen Arten von Load Testing, wichtige Metriken, gängige Tools und Strategien sowie den Nutzen für Kostenersparnis, Kundenzufriedenheit und Skalierbarkeit. Außerdem behandeln wir Monitoring, typische Fehler und die...

Wir diskutieren aktuelle Entwicklungen aus der Entwicklerwelt: OpenAI unterstützt MCP-Tools in ChatGPT, Microsoft führt neue Rückkehr-ins-Büro-Regeln ein, und Google verbessert AI-gestützte Code-Reviews. Außerdem Themen wie kritische Stimmen zu Package Managern, der harte 996-Arbeitsrhythmus in San Francisco sowie neue Projekte wie MCP Registry, das Apertus LLM aus der Schweiz und den Agent Client...

In dieser Folge diskutieren wir die Risiken beim Einsatz von KI-basierten Coding Agents: unsicheren Code durch LLMs, Prompt Injections und sogar das Aufkommen von KI-Viren wie Agent Hopper. Wir beleuchten Beispiele, Folgen und Schutzmaßnahmen – von Code-Reviews mit KI bis zu Branch-Schutz und Sandboxing. Außerdem stellen wir das OWASP AIVSS-Projekt vor, das neue Sicherheitsbewertungen für autonome...

Grok Code Fast von xAI ist der neue Star unter den KI-Coding Modellen. Natürlich nicht ganz unumstritten, aber die Ergebnisse sehen gut aus. OpenAI will sich die Butter aber nicht vom Brot nehmen lassen und hat Codex mit neuen GPT-5 Features und mehr Integrationen in IDEs erweitert. Wir sprechen in dieser News-Folge außerdem über Firebase Studio, Apples native Claude-Integration in Xcode, das AGEN...

In dieser Folge diskutieren wir, warum die meisten AI Coding Agents wie Claude Code, Gemini-CLI oder Cursor CLI als Kommandozeilen-Tools statt als Editor-Plugins erscheinen. Wir beleuchten die Vorteile wie Editor-Unabhängigkeit, Automatisierung und Marketing-Chancen der CLI-Tools sowie die Nachteile gegenüber den benutzerfreundlichen und kontextreichen Integrationen in IDEs, wie VS Code. Außerdem...

GPT-5 ist da und hatte einen holprigen Start, verspricht aber coole Neuerungen für Developer, ebenso wie Anthropic’s ebenfalls neues Claude Opus 4.1 Modell. Außerdem wird der GitHub CEO Thomas Dohmke die Firma verlassen und seine Rolle wird wohl auch nicht nachbesetzt - schauen wir mal, was das für uns als Developer bedeutet. Bei Windsurf geht das Übernahme-Drama weiter und es gibt jetzt doch Entl...

Automatisierung spart Zeit und steigert die Effizienz, doch ab wann lohnt sich der Aufwand wirklich? In dieser Folge diskutieren wir, ab welchem Punkt Automatisierung sinnvoll ist und werfen einen Blick auf Automatisierungsbeispiele aus der Software-Entwicklung und dem Alltag. Von CI/CD-Pipelines und KI-gestützten Git-Tools über Home Automation bis hin zu praktischen Workflows für das papierlose B...

Die 2025 Stack Overflow Developer Survey zeigt Trends wie die KI-Nutzung, Vertrauen in Dev-Tools und die anhaltende Dominanz von Python. Eine aktuelle Studie weist darauf hin, dass die durch KI erwartete Produktivitätssteigerung von Entwicklern oft überschätzt wird. Microsoft erweitert sein Bug-Bounty-Programm für .NET mit Prämien bis zu 40.000 USD für kritische Sicherheitslücken. In einem spannen...

In dieser Folge beschäftigen wir uns mit der Zukunft von Junior Developers im Kontext von KI. Wir klären, welche Aufgaben Juniors übernehmen, welche Skills jetzt wichtiger sind und warum Teams trotz Automatisierung weiterhin Nachwuchs fördern sollten. Dabei beleuchten wir, wie KI die Rolle verändert und welche Kompetenzen wie AI-Intuition und Debugging heute entscheidend sind. --- Ihr wollt uns et...

OpenAI stellt den ChatGPT Agent vor, der Forschung und Praxis verbindet. Ein Skandal bei einem Coldplay-Konzert führt zum Rücktritt des Astronomer CEOs. Cognition übernimmt Windsurf nach Führungskräftewechsel, während OpenAIs Übernahme scheitert. Meta holt einen Top-AI-Experten von Apple, und Cloudflare blockiert künftig standardmäßig AI-Crawler. Außerdem: iOS 26 Beta 3 nimmt Liquid Glass zurück,...

Die Folge dreht sich um die Entwicklung von Prompt Engineering hin zu Context Engineering – also dem gezielten Bereitstellen aller relevanten Informationen, die ein LLM benötigt, um Aufgaben plausibel zu lösen. Wir erklären, warum gezielter, strukturierter Kontext wichtiger ist als clevere Prompts und wie sich das besonders beim Programmieren auszahlt. Dabei sprechen wir über effiziente Kontextges...

Meta schnappt sich OpenAI-Forscher, Cursor bringt ein Web-Interface für Coding-Agents und bei Salesforce macht KI schon fast die Hälfte der Arbeit (angeblich), sodass dort keine neun Software-Developer mehr gebraucht werden (angeblich). Außerdem: Google startet Gemini CLI einen Claude Code Klon, GitHub glaubt nicht daran, dass Developer komplett von KI ersetzt werden und Anthropic erklärt, wie man...

Vibe-Coding ist ein (nicht ganz ernst gemeinter) Ansatz, bei dem Developer in einer entspannten Umgebung arbeiten und dabei Tools und Automatisierung nutzen, um den Flow zu maximieren. Wir besprechen ein Setup mit Auto-Refresh, Audio-Input und MCP Servern wie Context7, BrowserMCP und Playwright MCP vor, die besonders bei UI-Entwicklung in Kombination mit KI-Modellen wie Claude 4 helfen, den Entwic...

macOS 26 bringt native Containerunterstützung – ganz ohne Docker oder Orbstack – und revolutioniert damit die Entwicklungsumgebung auf dem Mac. Gleichzeitig wird mit Xcode 26 das neue Foundation Models Framework eingeführt, das On-Device-KI ermöglicht und Entwickler:innen direkten Zugriff auf Apple Intelligence gibt. Auch außerhalb des Apple-Kosmos tut sich einiges: Visual Studio Code unterstützt...

Interne Developer-Konferenzen? Klingt nach viel Aufwand – bringt aber richtig viel! In dieser Folge sprechen wir über ein oft unterschätztes Tool zur internen Weiterbildung und Kulturarbeit. Wir zeigen, warum solche Konferenzen mehr sind als nur Pizza und Vorträge, was erfolgreiche Formate ausmacht und wie ihr selbst im Unternehmen den ersten Schritt gehen könnt – von der Idee bis zur Abendveranst...

Sind GitHub Copilot, Amazon Q oder Google Jules bald unsere neuen Teammitglieder? In dieser Folge sprechen wir über die neueste Generation von asynchronen Coding Agents, die sich direkt in die Workflows von Softwareprojekten einklinken: Sie bearbeiten Issues, schreiben Pull Requests, führen Code-Reviews durch und können sogar eigenständig Code testen und deployen. Werden AI Agents zu Junior-Devs –...

In dieser Folge sprechen wir über die Gründe für ein eigenes NAS oder einen Homeserver, was man damit alles anstellen kann und warum es vielleicht auch für dich eine gute Idee sein könnte. Ob für lokale Backups, Heimautomatisierung, Medienserver oder einfach mehr Kontrolle über deine Daten: Wir gehen durch die spannendsten Use-Cases und zeigen auch, welche Hardware und Sicherheitsüberlegungen dabe...