Never Code Alone

Jeden Tag führen Millionen von Entwicklern npm install aus, ohne groß darüber nachzudenken. Es ist reine Routine, quasi "Muscle Memory" beim Programmieren – und genau so dringen Angreifer heute in unsere Systeme ein.
In dieser Session mit Florian Lenz sprechen wir über ein hochaktuelles Thema: Securing Your Supply Chain Without Slowing Down Your Dev Team.
Außerdem werfen wir einen Blick auf den spannenden Praxis-Fall rund um die "Paypal Mail im Shop".

Diese Session ist keine theoretische Warnung. In der jüngsten Vergangenheit hat sich npm von einem Ort gelegentlicher Vorfälle zu einer Plattform entwickelt, auf der Supply Chain Attacks auf dem Tagesplan stehen: S1ngularity (August): Einer der großen Weckrufe. Chalk & Debug (September): Betraf 18 Packages und war in Milliarden von wöchentlichen Downloads involviert. Shai-Hulud: Ein selbstreplizierender Wurm, der Rechner nach Secrets scannt und diese unbemerkt in öffentlichen Repositories veröffentlicht. Security-Forscher sprechen hier längst nicht mehr von einem "Spike" (kurzfristigen Anstieg). Es ist die neue Baseline.
🕵️‍♂️ Die unsichtbare Gefahr im Lockfile Das Erschreckende an fast all diesen Angriffen: Alles schien in Ordnung zu sein. Die Pipeline blieb grün. Die Tests liefen erfolgreich durch. Die Entwickler hatten keine Ahnung, dass ihre CI-Secrets, Cloud-Credentials und Deployment-Tokens bereits abgegriffen wurden. Viele wissen bis heute nicht, ob genau jetzt eine kompromittierte Version in ihrem Lockfile schlummert.

🛠️ Was dich in diesem Video erwartet: Live-Demo: Wir zeigen exakt, wie ein einziges bösartiges Package lautlos Secrets stiehlt, während für das Dev-Team alles normal erscheint. Analyse: Wir brechen die verschiedenen Angriffsvektoren im Detail herunter. Actionable Playbook: Florian zeigt den Teil, den die meisten Security-Talks auslassen – eine praktische, sofort anwendbare Strategie zur Absicherung einer Azure DevOps Pipeline. Und das Beste: mit existierenden Tools, ohne zusätzliches Budget und ohne den Workflow deines Teams auszubremsen!

Über Florian Lenz:
Florian ist Microsoft MVP und Experte für Cloud-native und Serverless Lösungen in Azure. Er unterstützt Unternehmen dabei, ihre Cloudlandschaften zu optimieren und Architekturen aufzubauen, die nachhaltigen Erfolg garantieren. Dabei vermittelt Florian nicht nur technisches Know-how, sondern begleitet seine Kunden auch strategisch, um langfristige Ziele zu erreichen und innovative Lösungen nahtlos in bestehende Prozesse zu integrieren. Als Berater, Speaker und Autor teilt er sein umfangreiches Wissen über Azure, Cloud Native und Serverless auf Konferenzen.

In dieser zweistündigen Live-Schulung erfahren Sie, wie Sie mit dem modernen Framework Astro und lokaler KI-Unterstützung eine produktionsreife Marketing Landing Page aufbauen – live, von der leeren Mappe bis zum fertigen Deploy unter Ihrer eigenen URL.

Der Fokus: Höhere Qualität, weniger Abhängigkeit
Im Gegensatz zu typischen KI-Schulungen verzichtet dieses Setup komplett auf bezahlte US-Abonnements oder Cloud-Konten. Wir arbeiten mit OpenCode und kostenlosen, lokalen Modellen über Ollama. Damit ist diese Schulung gleichzeitig Ihr Einstieg in eine eigene, datenschutzkonforme KI-Infrastruktur, die lokal in Europa läuft.
Zudem lernen Sie, wie Sie durch eine klare OneShot Best Practice Regeldatei verhindern, dass die KI in endlosen Korrekturschleifen hängen bleibt.

Seminarinhalte und Ablauf (2 Stunden Live Demo)

• 0:00 bis 0:15 | Warum Astro: Performance, kostenloses Hosting, CMS-Unabhängigkeit und Code-Eigentum.
• 0:15 bis 0:40 | OneShot Best Practice: Die KI-Regeldatei gemeinsam Zeile für Zeile verstehen und anpassen.
• 0:40 bis 1:10 | Live Build: Astro-Projekt mit OpenCode aufsetzen und eine Landing Page nach Never Code Alone Vorbild generieren.
• 1:10 bis 1:30 | KI steuern & Varianten bauen: Mit Regeln iterieren und eine zweite Version für A/B-Testing erzeugen.
• 1:30 bis 1:50 | Qualität sichern: Statische Code-Analyse, curl-Checks, Cypress-Tests und Deploy auf kostenloses Hosting.
• 1:50 bis 2:00 | Fazit: Der Weg vom Prototyp zum skalierbaren Produkt in der eigenen Infrastruktur.
• 2:00 bis 2:15 | Ask me anything: Offene Fragerunde mit Trainer Roland Golla.

Inklusive: Persönliches 1-on-1 Coaching (2x 30 Minuten)
Die Schulung ist eine reine Live-Demo, Sie müssen vorab nichts installieren. Damit Sie das Gelernte danach fehlerfrei umsetzen können, sind zwei persönliche Video-Termine im Ticketpreis enthalten:

• Vorab-Termin (30 Minuten): Wir richten die Software (OpenCode, Terminal, Modellzugang) gemeinsam auf Ihrem Rechner ein, damit Ihr Setup zum Schulungsstart läuft.
• Nachgang-Termin (30 Minuten): Einzelcoaching für Ihre individuellen Fragen zum eigenen Projekt, zum Deployment oder den nächsten Schritten.

Die wichtigsten Fakten auf einen Blick

• Termin: Donnerstag, 30.07.2026 um 13:00 Uhr
• Ort: Online / Remote (Zugangslink folgt nach Anmeldung)
• Trainer: Roland Golla (Fullstack Developer und Testing-Experte mit über 20 Jahren Erfahrung)
• Teilnehmerzahl: Maximal 4 Teilnehmer für eine intensive Arbeitsatmosphäre
• Kosten: 499,- Euro zzgl. MwSt.
• Leistungen: Setup-Handout zum Nachbauen, digitale Schulungsunterlagen, OpenCode-Anleitung für Windows-Nutzer, persönliches Teilnehmerzertifikat von Never Code Alone.

Voraussetzungen
Es ist kein Vorwissen in Astro oder KI-Tooling nötig. Grundlagen in HTML und CSS sowie erste Erfahrungen mit der Kommandozeile (Terminal) sind hilfreich, aber keine zwingende Pflicht.