programmier.bar – der Podcast für App- und Webentwicklung Folgen

Wir fassen euch direkt zwei Konferenzen zusammen, denn it's the time of year:Apple präsentiert in der WWDC Keynote Neuigkeiten rund um iOS, macOS, iPadOS und WatchOS. Auf Hardware-Seite gab es ein neues MacBook Air mit dem neuen M2-Chip.Außerdem gibt uns Jojo einen Einblick in die Vuejs Amsterdam, eine Konferenz, die er letzte Woche gemeinsam mit Sebi besucht hat. Hier erhielten die beiden eine Übersicht der aktuellen Vue.js-Entwicklungen.Schreibt uns! Schickt uns eure Themenwünsche und euer Feedback: podcast@programmier.barFolgt uns! Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen. TwitterInstagramFacebookMeetupYouTube

Eine Menge Dinge sind diese Woche passiert. Wir sprechen in dieser Folge über:.NET MAUI – dem Flutter der Windows-Welt und seinen neusten AnkündigungenTypeScript 4.7 mit Unterstützung für ECMAScript-ModuleEinige Zahlungsterminals funktionieren in Deutschland aktuell nicht mehrMatch, die Tinder-Mutterfirma, legt sich ebenfalls mit Google bezüglich Zahlungsmöglichkeiten in Apps anDALL-E 2 bekommt Konkurrenz von Google: Imagen – genauso beeindruckend anzuschauen!JetBrains veröffentlich ein Preview zu einer neuen UI, die VS Code ähneltAdoptium: Marktplatz für geprüfte BinärdateienAngular spricht von einer Vision bei der Vorstellung der nächsten VersionSchreibt uns! Schickt uns eure Themenwünsche und euer Feedback: podcast@programmier.barFolgt uns! Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen. TwitterInstagramFacebookMeetupYouTube

Mit Sicherheitsrisiken in der Web-Entwicklung kennt sich unser Gast Janis Walliser leidenschaftlich gut aus. Er ist Software Engineering Principal Member Technical Staff, kurz PMTS, bei MuleSoft und spricht mit uns in dieser Folge über Software Security.Janis empfiehlt, sich im Entwicklungsprozess immer wieder die kritischsten Sicherheitsrisiken, wie in den OWASP Top 10 aufgelistet, vor Augen zu halten und zu evaluieren. Wenn man sich dafür explizit Zeit nimmt, spricht man von einem Secure Software Development Life Cycle (SSDLC oder SDLC). Doch auch statische Code-Analyse ist von Bedeutung und mit einem Tool wie SonarQube möglich. Was man außerdem neben Lückenlosigkeit bei Third-Party-Abhängigkeiten zum Beispiel durch dependency track beachten sollte, erfahrt ihr in dieser Folge!Picks of the Day: Anselm: Domain Driven Design – Anselm empfiehlt das Buch Domain Driven Design von Eric J. Evans aus dem Jahr 2003. Sicher habt ihr schonmal davon gehört oder es zitiert gehört, aber es ist durchaus bereichernd, es einmal selbst zu lesen. Janis: OWASP Cheat Sheets – Die Cheat Sheets der OWASP bieten euch einen schnellen Überblick über die richtige Implementierung vieler Use Cases aus dem Blickwinkel der Software Security. Schreibt uns! Schickt uns eure Themenwünsche und euer Feedback: podcast@programmier.barFolgt uns! Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle Meetups und beteiligt euch an Community-Diskussionen. TwitterInstagramFacebookMeetupYouTubeMusik: Hanimo