Blog
Blog.
Technische Schreibe über Offensive Security, Applied AI und Engineering. Unregelmässig, aber mit Substanz.
Security2026-04-23
GraphQL-Alias-Batching: wie ein Request 200 Mutations packt
Cloudflare zählt HTTP-Calls, GraphQL-Resolver sind innerhalb eines Requests meist nicht rate-limited. Das ist keine Schwäche von Cloudflare, sondern ein Muster das Security-Teams oft übersehen. Hier der Pattern, die Exploits, und die einzige saubere Mitigation.
graphqlrate-limitingweb-security
AI2026-04-23
Prompt-Caching mit Claude: 90 % Token-Einsparung in der Praxis
Ein mittelgrosses Agent-System zahlt ohne Prompt-Caching fast das 10-fache. Hier die Architektur die wir in der Praxis einsetzen, die Zahlen dazu, und die zwei Fallen die dich die Einsparung wieder kosten.
claudeprompt-cachingcost-optimizationai-engineering
Bereit für eine echte Bewertung?
Kurzes Scoping-Gespräch, klares Angebot, Start in zwei bis vier Wochen.
Gespräch anfragen