Frontends sind die erste Anlaufstelle einer Website. Aus diesem Grund baue ich meine Frontends selbstverständlich mit modernen Sicherheitstandards, wie XSS-Protection und strikten CSPs. Die Basis für meine Frontends ist grundsätzlich HTML mit minimalem Einsatz von JavaScript, um Angriffsvektoren so klein wie möglich zu halten.

Ob ein API-first backend oder ein traditioneller Ansatz mittels Template-Engine - beide Varianten kommen selbstverständlich mit modernen Sicherheitstandards, wie z.B. verschlüsselte Passwörter, CSRF-Schutz und verlässlichem Session-Management. Grundsätzlich sind meine Backend darauf optimiert, ohne Drittanbieter zu funktionieren und mit so wenig Abhängigkeiten wie technisch möglich.

Vollständig reproduzierbare Umgebungen auf der Basis von Docker + Nginx als Reverse Proxy. Deployments auf Zielserver laufen im Hintergrund und mit maximal wenigen Sekunden Downtime.

Modulare Codebasis mit ganz klarer separation of concerns, gründlicher Dokumentation und wenig Abhängigkeiten. Ich bin nicht daran interessiert, sie durch eine schlechte Codebasis, die nur ich verstehe, an mich zu binden. Ich erstelle immer eine absolut saubere Codebasis, die auch von anderen Entwicklern übernommen werden kann.