Entwicklungswerkzeuge

Artikel zum Thema Entwicklungswerkzeuge von Sebastian Bergmann

Zwei Einmachgläser mit Bügelverschluss und Gummiring, gefüllt mit eingemachten Birnenhälften und Nelken, stehen auf einem hellblauen Holztisch. Davor liegen eine aufgeschnittene Birne und Sternanis, dahinter frische grüne Birnen. Ein Sinnbild für ein Archiv: konserviert, verschlossen und nur so lange vertrauenswürdig, wie sich sein Verschluss prüfen lässt.

20. Oktober 2026

Die Vergangenheit ruhen lassen

2019, nach dem Einbruch in pear.php.net, haben wir gefragt, ob und wie sich das PEAR-Projekt beenden lässt. Sieben Jahre später beantwortet ein RFC diese Frage. Was er richtig macht, und warum ein eingefrorenes Archiv noch kein sicheres ist.

Fallobst im Gras unter einem Apfelbaum, aufgenommen im warmen Licht der tiefstehenden Sonne. Am oberen Bildrand sind der Stamm und sein Schatten zu sehen, davor liegen dicht an dicht rote Äpfel, von denen viele Druckstellen haben. Die Bildsprache greift die Metapher auf, mit der Marco Pivetta Mutation Testing beschreibt: Wer den Baum schüttelt, erfährt nicht, wie viel er trägt, sondern welche Früchte nicht mehr gehalten haben.

14. Oktober 2026

Wo Tests aufhören und Typen anfangen

Im April 2022 habe ich zwei Stunden lang mit Marco Pivetta und Stefan Priebsch über Mutation Testing gesprochen. Die Aufzeichnung ist mir kürzlich wieder in die Hände gefallen. Was davon hat vier Jahre überdauert?

Nahaufnahme des Ventils eines roten Feuerlöschers: Die Nadel des Manometers steht im grünen Bereich, eine gelbe Plombe sichert den Sicherungsstift, und am Hals hängt ein gelber Anhänger. Der Anhänger hat Felder für Modellnummer und Hersteller, die Kennung des Eigentümers und ein monatliches Prüfprotokoll mit Spalten für Datum, prüfende Person und Bemerkungen. Jedes Feld ist noch leer. Ein Sinnbild für einen Component Record: Das Formular existiert, aber es beweist erst etwas, wenn jemand es ausfüllt.

5. Oktober 2026

Was ISO/IEC 18974 von deinem composer.lock will

ISO/IEC 18974 beschreibt, was ein Programm für die Sicherheit von Open-Source-Komponenten nachweisen muss. Composer erzeugt einen großen Teil dieser Nachweise nebenbei bei jedem Build. Was es nicht erzeugt: ein Archiv, einen zweiten Blick auf bereits ausgelieferte Software und einen Namen neben jeder Verantwortung.

Das Schlüsselbrett einer Hotelrezeption aus dunklem Holz, in zwei Reihen schmaler Fächer unterteilt. Über jedem Fach sitzt ein ovales Messingschild mit einer Zimmernummer, darunter ein Haken mit einem schweren Messinganhänger und dem zugehörigen Schlüssel. Einige Haken sind leer, weil ihre Schlüssel gerade unterwegs sind. Ein Sinnbild dafür, dass jede Nummer genau einen Platz hat und ein zweiter Schlüssel unter derselben Nummer nirgends hängen könnte.

30. September 2026

Eine Version pro Prozess

Andrew Nesbitt erklärt die Größe von npm-Abhängigkeitsbäumen mit dem Resolver. In PHP ist der Resolver letztlich die Engine selbst: ein Name, eine Definition, eine Version pro Prozess. Deshalb bleiben PHP-Bäume klein, und deshalb muss das PHAR von PHPUnit seine Abhängigkeiten umbenennen.

Ein verschlossener Versandkarton wird über einen Tresen gereicht, dazu ein Klemmbrett mit einem Formular. Auf dem Karton klebt ein Lieferschein, der die enthaltenen Artikel mit Anzahl und Preis auflistet. Ein Sinnbild für eine Stückliste, die beim Packen entsteht und zum Paket gehört, statt nachträglich erraten zu werden.

5. August 2026

Dein composer.lock weiß, was ein Autohersteller nur vermutet

Ein Autohersteller führt in seiner Open Source-Attribution ein Android-Botnet auf. Der Eintrag verrät, wie die Liste entstanden ist: durch Scannen statt durch Deklaration. Warum eine deklarierte Abhängigkeitsliste mehr wert ist als eine gescannte und wie das PHPUnit-PHAR seinen eigenen Inhalt offenlegt.

Eine Hand drückt den roten Not-Aus-Schalter einer Industriemaschine. Ein visuelles Sinnbild für einen Schalter, der die Ausführung von Code anhält: genau das, was zend.disable_eval für eval() tut.

29. Juli 2026

Wenn statische Analyse deinen Code ausführt

Eine Sicherheitslücke in PHPCSUtils zeigt: Ein statisches Analysewerkzeug führt Code aus, den es nur lesen sollte. Warum disable_functions gegen eval() machtlos ist und wie ein Schalter in der PHP-Engine aussehen könnte, der eval() abschaltet.

Eine schwere stählerne Kette liegt auf dunklem Grund. An der Stelle eines fehlenden Kettenglieds verbindet ein dünnes, verknotetes orangefarbenes Seil die beiden Enden. Eine bildliche Metapher für eine Lieferkette, deren Stärke sich am schwächsten Glied entscheidet.

15. Juli 2026

Composer und Packagist im Supply Chain-Stresstest

2025 und 2026 waren ein Stresstest für die Lieferketten aller Package-Ökosysteme. Eine Bilanz für Composer und Packagist: was PHP richtig macht, was es lernen kann — und wem unsere Infrastruktur gehört.

Ein blau beleuchtetes Cockpit-Instrumentenbrett. Anzeigen, Schubhebel und hinterleuchtete Skalen zeigen Geschwindigkeit und Status. Eine Metapher dafür, die Telemetrie zu lesen, die deine Testsuite bei jedem Lauf aufzeichnet.

17. Juni 2026

Was dein Testlauf längst weiß

PHPUnit weiß bei jedem Lauf, wie lange jeder Test dauerte, wie viel Speicher er belegte und warum er scheiterte. Das meiste davon verpufft. otr-report liest diese Daten aus der Open-Test-Reporting-Logdatei zurück und macht sie nutzbar.

Nur was existieren muss, hat eine Tür. Die sicherste Tür ist die, die nie eingebaut wurde.

20. Mai 2026

Angriffsfläche beginnt im Repository

Wir schützen, was existiert. Aber fragen wir oft genug, ob es überhaupt existieren sollte? Wie das Entfernen ungenutzter Branches vor Poisoned Pipeline Execution schützen kann.

Eine schwere Stahlkette zerbricht an ihrem mittleren Glied in einem Schauer rotoranger Funken, während Fragmente binärer Ziffern vor einem tiefblauen, von Schaltkreisen durchzogenen Hintergrund nach außen stieben. Ein visuelles Sinnbild für das Supply-Chain-Sicherheitsversagen, das die Härtung von Workflows verhindern soll.

17. Mai 2026

GitHub Actions Workflows härten

Ein Rundgang durch die GitHub Actions-Schwachstellen in den Workflows von PHPUnit: wie jede einzelne hätte ausgenutzt werden können und was geändert wurde, um sie zu schließen.

Eine leuchtende Lupe vor einem Käfer-Symbol, gehalten von einer Hand, vor einem dunklen Hintergrund aus Binärcode und geometrischen Mustern. Eine bildliche Metapher für die disziplinierte Untersuchung von Performance-Problemen.

23. April 2026

Debugging von Performance in PHP

„Es fühlt sich langsam an“ ist keine Diagnose. Ich erkläre die drei Disziplinen, die vage Beschwerden in verwertbare Daten verwandeln: Tracing, Profiling und Benchmarking.

Ein Türsteher in schwarzem Anzug, mit Ohrhörer, erhebt die Hand zu einer bestimmten „Stopp“-Geste am Eingang eines Clubs. Hinter ihm wartet eine Schlange hoffnungsvoller Gäste hinter einer goldenen Samtkordel. Eine bildliche Metapher für einen Wächter, der entscheidet, wer hineinkommt und wer nicht.

18. April 2026

Der Türsteher im Dependency-Resolver

Composer 2.9 verlagert die Durchsetzung von Security-Advisories aus einem optionalen Drittanbieter-Paket in den Resolver selbst. Dieser Artikel zeigt, wie der Mechanismus funktioniert, wie er sich zu den älteren Paketen verhält, die er ersetzt, und an welchen Stellen das neue Verhalten dich auf eine Weise treffen kann, wie es das alte, passive Audit nie getan hat.

Dieses Bild zeigt eine stilisierte Darstellung einer DNA-Doppelhelix, wobei ein einzelner Abschnitt hervorgehoben ist. Die DNA-Stränge sind blau dargestellt, während ein kurzer Abschnitt der Basenpaare und die dazugehörigen Verbindungen rot leuchten. Die Bildsprache kommuniziert eine Mutation oder gezielte Veränderung auf molekularer Ebene, wie sie bei genetischer Analyse, Mutationstests oder biotechnologischer Bearbeitung angewendet wird. Der fokussierte Bereich könnte eine Mutation, Reparatur oder einen gezielten Eingriff symbolisieren, wie er in der Genforschung verwendet wird.

19. November 2025

Path Coverage oder Mutation Testing?

Wie gründlich decken deine Tests den Code ab und wie zuverlässig entdecken sie echte Fehler? Ich zeige dir, wie du das herausfindest.

Arbeitsplatz mit verschiedenen Werkzeugen, die häufig für präzise Handarbeiten, Modellbau oder Bastelarbeiten verwendet werden

16. Juni 2025

Psalm oder PHPStan?

Psalm oder PHPStan: welches Werkzeug ist die bessere Wahl für die Codeanalyse? Oder lohnt sich die Kombination beider Tools für maximale Code-Qualität?

Werkzeugwand, an der eine Vielzahl von Handwerkzeugen ordentlich angeordnet ist

25. Juni 2024

PHP_CodeSniffer oder PHP-CS-Fixer?

Sollte PHP_CodeSniffer oder PHP-CS-Fixer verwendet werden, um Code „in Form“ zu bringen? Sollten gar beide Werkzeuge zusammen verwendet werden?

Ein Mann sitzt auf einer Düne mit trockenem Gras. Er Mann wirkt nachdenklich oder vielleicht sogar traurig, denn er stützt seinen Kopf mit einer Hand auf den Arm, während er nach unten schaut.

22. März 2024

PCOV oder Xdebug?

Sollte PCOV oder Xdebug verwendet werden, um Code Coverage-Daten zu sammeln? Ich gebe eine persönliche Antwort.

Das Bild zeigt eine ikonische und futuristische Szene, die stark an die „Death Star“-Raumstation aus der Filmreihe Star Wars erinnert. Im Vordergrund sind zwei kleine, dunkle Silhouetten zu erkennen, die an einen Menschen mit einem Roboterhund oder einer Maschine neben ihm erinnern. Der Hintergrund ist ein sternenklarer Nachthimmel mit einem großen, leuchtenden, fast vollständigen Mond, der die Death-Star-Figur darstellt. Die Death Star ist teilweise zerstört und wirkt dadurch unvollständig. Die Farben sind überwiegend in Blautönen gehalten, was der Szene eine kalte, mystische Atmosphäre verleiht.

15. Februar 2017

Der Todesstern

Ich erkläre, warum die Verwendung einer zu offenen Versionsbeschränkung zu Problemen führen kann.

Bleib auf dem Laufenden

Jeden Mittwoch erscheint ein neuer Artikel. Abonniere den RSS-Feed, und er landet direkt in deinem Feedreader.

Mit dem Newsletter erhältst du alle zwei Monate eine umfassende Analyse neuer PHPUnit-Funktionen, Implementierungsdetails sowie der strategischen Überlegungen hinter jeder Verbesserung per E-Mail.

RSS-Feed abonnieren Newsletter abonnieren