categorie
Artikelen en nieuws over Dev / Coding, nieuwste eerst.
Twee GitHub Actions die in mei werden gekaapt in de Mini Shai-Hulud-campagne, zijn door hun beheerder heractiveerd zonder de besmette release-tags op te schonen. Negen dagen lang haalden workflows de oude payload weer binnen.
Het domein third-party.com, jarenlang gebruikt als voorbeeld in specificaties en MCP-documentatie, toont een nagemaakte Cloudflare-check die Windows-gebruikers een PowerShell-commando laat uitvoeren.
YieldRunner is een dividend capture dashboard dat ik bouw met Next.js en Claude Code. Geen fulltime developer, wel een serieus project. Over vibecoding op projectschaal, de IBKR Flex-integratie, en wat je echt zelf moet doen.
Microsoft heeft sinds 2022 het CSP-licentiemodel omgegooid naar NCE. Wat dat betekent voor termijnen, seats en kosten — en welke keuzes je nog kunt maken bij je volgende renewal.
Hoe je veilig samenwerkt met externen in Microsoft Teams: guest access en shared channels uitgelegd, inclusief de inrichting die ik koos voor een stichting.
Een hands-on security audit van een kleine bedrijfstenant: MFA, legacy authenticatie, DKIM/DMARC, admin accounts en wat een paar uur werk opleverde.
Hoe ik met Claude Code een TV-tracker bouwde met AI-aanbevelingen, co-watching en een eigen server — en wat ik leerde over vibecoding in de praktijk.
E-mailauthenticatie is een van de meest vergeten beveiligingsinstellingen in Microsoft 365. Wat DKIM en DMARC doen, waarom ze ontbreken bij de meeste kleine tenants, en hoe je ze in een halfuur goed instelt.