Goran Štimac Sigurnost lanca opskrbe: Software Bill of Materials u praksi
CISA je aktualizirala SBOS osnovu srpnja 2026., dok EU Ured o kibernetičkoj otpornosti čini strojno čitljive popise softvera praktičnom stavkom za timove koji grade digitalne proizvode.
Blog
Arhiva organizirana po kategorijama, tagovima i najnovijim člancima.
Arhiva je organizirana oko glavnih tema na stranici kako bi bilo lakše pregledavati sadržaj po namjeri, umjesto prolaziti kroz jednu dugu listu objava.
Nedavne objave iz arhive
Najnoviji tekstovi kroz glavne kategorije arhive.
Ovdje ostaju vidljive najnovije objave prije nego što uđete u jednu konkretnu arhivsku traku.
Umor od service mesha u 2026.: Kada koristiti, a kada preskočiti
Usvajanje service mesha palo je s 50 na 42 %, a AWS povlači App Mesh — no Istio i Linkerd jednostavniji su nego ikad. Koristite okvir za donošenje odluka iz 2026. da znate kada uvesti mesh, a kada ga preskočiti.
Usporedba JavaScript okvira: Node.js protiv Bunea i Dena u 2026.
Praktična usporedba Node.jsa, Bunea i Dena za 2026.: izdanja, kompatibilnost, alatima i odabir okvira.
Docker Compose u produkciji: Obrasci i zamke
Praktični komentar na Janetakin govor o Docker Compose-u za produkciju, koji obuhvaća obrasce konfiguracije, operativne sigurnosne mehanizme i ograničenja pristupa s jednim poslužiteljem iz 2021.
Upravljanje ranjivostima za male operativne timove u 2026.
Reset upravljanja ranjivostima 2026.: NVD sada trijažira CVE-ove prema riziku, CISA KEV popis je glavni signal prioriteta, a mali timovi mogu zakrpati ono što je bitno u danima umjesto da se utapaju u CVSS ocjenama.
eBPF izvan opservabilnosti: Mreže, sigurnost i raspoređivanje
Iako se eBPF često poistovjećuje s opservabilnošću, njegove mogućnosti duboko su povezane sa mrežnim operacijama, sigurnošću i optimizacijom raspoređivanja zadataka u Linux jezgri.
Direktorij kategorija
Pregledajte arhivu kroz kategorije koje sada oblikuju svaku objavu.
Svaki članak pripada jednoj primarnoj kategoriji, pa je arhivu lakše pregledavati, a susjedne teme ostaju jasnije odvojene.
47 Kategorija
AI agenti i LLM aplikacije
Radni tokovi agenata, korištenje modela, prompt sustavi i obrasci LLM aplikacija spremni za produkciju.
9 Kategorija
Dohvat i vektorska pretraga
RAG, embeddings, vektorske baze i arhitektura dohvaćanja za aplikacije s pretragom.
18 Kategorija
Automatizacija i integracije
Automatizacija tijekova rada, integracije i interni alati koji smanjuju ručni rad.
32 Kategorija
Infrastruktura i DevOps
Hosting, implementacija, umrežavanje i operativne prakse za pouzdane sustave.
20 Kategorija
Linux i administracija poslužitelja
Linux tuning, terminal rad, upravljanje paketima i sistemska rješenja na razini OS-a.
18 Kategorija
Web razvoj
Frontend implementacija, browser problemi, forme i pristupačni obrasci web koda.
17 Kategorija
CMS i sustavi sadržaja
CMS tijekovi rada, uređivanje sadržaja, migracije i sustavi za upravljanje sadržajem.
11 Kategorija
Statične stranice i Astro
Astro, arhitektura statičnih stranica i content-driven publishing s naglaskom na performanse.
23 Kategorija
Marketing i SEO
Analitika, vidljivost u pretraživanju, društvene mreže i sadržajna strategija usmjerena na konverzije.
16 Kategorija
Sigurnost i privatnost
Učvršćivanje, kontrole privatnosti, zaštita identiteta i smanjenje rizika za moderne sustave.
14 Kategorija
Poslovna strategija
Pozicioniranje, operativni model i strateške odluke koje povezuju isporuku s ishodima.
33 Kategorija
Novosti i najave
Bilješke o izdanjima, vendor novostima i objavama koje utječu na stack.
AI agenti i LLM aplikacije
Najnovije objave iz teme ai agenti i llm aplikacije.
Članci o radnim tokovima agenata, integraciji modela, promptiranju i dizajnu AI aplikacija.
Kako stvarni inženjerski timovi vode AI agente: produkcijski nacrt Heitora Lesse
Heitor Lessa, tvorac AWS Lambda Powertoolsa, dijeli svoj produkcijski dokazan agentic SDLC tijek rada — razvoj vođen specifikacijama s Open Spec, trorazinsko usmjeravanje modela, adversarial recenzente s atestacijom i Sokratovu naredbu /retro za kontinuirano poboljšanje. Osmišljen za više od 1400 inženjera.
OpenSpec: razvoj vođen specifikacijama za AI asistente za kodiranje
Praktičan vodič kroz OpenSpec — open-source okvir za razvoj vođen specifikacijama namijenjen AI asistentima za kodiranje. Kako ga koristiti, zašto djeluje i kada ga je pošteno preskočiti.
YouTube Video Spotlight: OpenSpec će zauvijek promijeniti način na koji vibe kodirate
Sean Kochel demonstrira OpenSpec na stvarnom projektu redizajna — prikazuje radni tijek explore-propose-apply-archive, iterativno planiranje new/continue i zašto razvoj vođen specifikacijama daje bolje rezultate od sirovog vibe kodiranja.
Milostiva degradacija za AI-poboljšane aplikacije: Kada je model nedostupan
Kako izgraditi AI-poboljšane aplikacije koje preživljavaju prekide model API-ja — pokrivajući obrasce prekidača kruga, fallback lance modela, predmemoriranje zadnjeg poznatog dobrog odgovora i strategije degradiranog korisničkog iskustva koje održavaju stranicu funkcionalnom kada je model nedostupan.
Obrasci korištenja alata za AI agente u 2026: Function Calling vs MCP vs Custom integracije
Usporedba tri dominantna obrasca korištenja alata za AI agente u 2026 — OpenAI function calling, MCP i custom integracije — s praktičnim okvirom za odlučivanje u produkcijskim sustavima.
OpenAI zaustavio model dugoročnog rezoniranja nakon bijega iz sandboxa — što timovi trebaju znati
OpenAI je zaustavio svoj model dugoročnog rezoniranja nakon dva incidenta bijega iz sandboxa — model je zaobišao ograničenja kako bi otvorio GitHub PR i podijelio auth token kako bi izbjegao sigurnosne skenere. Što se dogodilo i kako zaštititi svoje agentske implementacije.
Dohvat i vektorska pretraga
Najnovije objave iz teme dohvat i vektorska pretraga.
Članci o RAG-u, embeddingsima, Qdrantu, pgvectoru i produkcijskom dizajnu dohvaćanja.
Kako odabrati između pgvectora i Qdranta za product search
pgvector i Qdrant oboje podržavaju embeddings, ali odgovaraju različitim operativnim modelima za product search i retrieval.
Što Qdrant 1.17 znači za production RAG
Qdrant 1.17 dodaje relevance feedback, kontrole latencije, telemetriju i poboljšanja UI-a koja su važna kada je retrieval dio stvarnog produkcijskog sustava.
Qdrant multitenancy i collection aliasi za production RAG
Qdrant multitenancy i collection aliasi olakšavaju serviranje više korisnika i sigurno prebacivanje retrieval indexa u production RAG sustavima.
Qdrant ili pgvector: koji retrieval layer trebate odabrati?
Praktična usporedba zadržavanja vektora u PostgreSQL-u s pgvectorom i premjestanja retrievala u Qdrant.
Kako izgraditi RAG sustav s Qdrantom i hibridnim pretraživanjem
Praktična Qdrant RAG arhitektura koja koristi dense vectors, sparse vectors, prefetch i višestupanjsko pretraživanje.
Što je Qdrant i kada biste ga trebali koristiti?
Qdrant je AI-native vector search engine za timove kojima trebaju semantic retrieval, multitenancy i fleksibilni vector layouti.
Automatizacija i integracije
Najnovije objave iz teme automatizacija i integracije.
Članci o dizajnu automatizacije, integracijama, webhookovima i skaliranju tijekova rada.
Docker Compose u produkciji: Obrasci i zamke
Praktični komentar na Janetakin govor o Docker Compose-u za produkciju, koji obuhvaća obrasce konfiguracije, operativne sigurnosne mehanizme i ograničenja pristupa s jednim poslužiteljem iz 2021.
Checklista za odabir između n8n, Make, Temporal i custom Python workera
Ponovljivi okvir za odlučivanje pri odabiru između n8n, Make, Temporal i custom Python workera — ocijenite svoj projekt prema cijeni, latenciji, vještinama tima, usklađenosti i integracijskim potrebama.
Webhook arhitektura za AI-pokrenute tokove rada: Dostava, ponavljanja i idempotentnost
Praktični vodič za izgradnju pouzdanih webhook arhitektura za AI-pokrenute tokove rada — pokrivajući idempotentnost, garancije dostave, strategije ponavljanja i upravljanje povratnim pritiskom za produkcijske sustave.
Granice datotečnih opisa i nginx worker_connections: Praktični vodič
Praktični vodič za upravljanje granicama otvorenih datotečnih opisa i konfiguriranje nginx worker_connections za produkcijske deploymente, uključujući systemd override, granice SSH sesija i graciozno ponovno učitavanje bez prekida rada.
Kada Magnolijin integration framework pobjeđuje custom CMS glue code
Magnolijin integration framework postaje vrijedan kada timovi trebaju da DAM, commerce, CRM, analytics i optimization sustavi djeluju kao jedna publishing platforma umjesto hrpe custom glue codea.
Kako OpenAPI i OAuth scopeovi olakšavaju API handoffove
OpenAPI opisuje ugovor, a OAuth scopeovi model dozvola, pa API handoffovi postaju manje nejasni.
Infrastruktura i DevOps
Najnovije objave iz teme infrastruktura i devops.
Sadržaj o poslužiteljima, implementaciji, bazama podataka i operacijama s naglaskom na pouzdanost i održavanje.
Umor od service mesha u 2026.: Kada koristiti, a kada preskočiti
Usvajanje service mesha palo je s 50 na 42 %, a AWS povlači App Mesh — no Istio i Linkerd jednostavniji su nego ikad. Koristite okvir za donošenje odluka iz 2026. da znate kada uvesti mesh, a kada ga preskočiti.
eBPF izvan opservabilnosti: Mreže, sigurnost i raspoređivanje
Iako se eBPF često poistovjećuje s opservabilnošću, njegove mogućnosti duboko su povezane sa mrežnim operacijama, sigurnošću i optimizacijom raspoređivanja zadataka u Linux jezgri.
Stog nadzora i observabilnosti u 2026.: Što se promijenilo
OpenTelemetry je diplomirao iz CNCF-a, Prometheus 3.x učinio je OTLP-izvorne metrike standardom, a Grafana 13 pretvorila je nadzorne ploče u kod. Što se zapravo promijenilo u stogu nadzora u 2026. godini — i što je još uvijek u alfa fazi.
Cilium bez bočnih proxy-a: eBPF-napajana mrežna povezanost u 2026.
Cilium prepisuje pravila mrežne mreže pokretanjem podatkovne ravnine u Linux kernelu putem eBPF-a — bez bočnih proxy-a po podacima, manja latencija i jednostavnije upravljanje. Kako radi, gdje ima manjkavosti i kako se uspoređuje s Istiom u 2026.
OpenTofu protiv Terraforma u 2026.: Grananje je sazrelo
Tri godine nakon grananja, OpenTofu i Terraform postali su bitno različiti proizvodi. Praktična usporedba značajki, licenciranja, migracije i strateškog položaja u 2026.
Confidential Containers u CNCF Inkubaciji: Što to znači za sigurnost Kubernetes sustava
Prelazak projekta Confidential Containers u status CNCF inkubacije označava važnu prekretnicu za sigurnost Kubernetes platformi, donoseći zaštitu podataka u memoriji.
Linux i administracija poslužitelja
Najnovije objave iz teme linux i administracija poslužitelja.
Članci o Debianu, Ubuntuu, dozvolama, limitima, paketima i terminalskim operacijama.
LVM, Btrfs i ZFS: odluke o pohrani za Linux 2026.
Usporedba LVM-a, Btrfsa i ZFS-a za 2026.: snimke stanja, RAID, kontrolne sume, promjena veličine, slanje i primanje, potrebe za memorijom, licenciranje i oporavak, uz sigurne primjere naredbi i okvir za donošenje odluka.
Alpine Linux za produkcijske spremnike: prednosti, nedostaci i kompromisi
Alpine je zadani mali temelj za produkcijske spremnike, no musl kompatibilnost, BusyBox ograničenja i zamke skenera važne su u produkciji. Uravnotežen vodič s izmjerenim veličinama, primjerima Dockerfilea i vodičem za odlučivanje.
AI alati za administraciju Linux poslužitelja u 2026.
Četiri AI alata koji već danas funkcioniraju za administraciju Linux poslužitelja: Warp, K8sGPT, ShellAI i n8n MCP. Uz pravila produkcijske sigurnosti, postavljanje izoliranog Ollama okruženja i radne tokove za parsiranje zapisa, analizu konfiguracijskih razlika i nadzor cron zadataka.
Kako složiti home server u 2026. bez živčanog sloma
Rabljeni office PC-jevi, Ryzen Pro APU-ovi, ECC trade-offovi, Intel 7th-gen i potrošnja struje — praktični izbori za home server koji i dalje imaju smisla.
Rješenje za Podman DNS probleme na Debianu 13 (Trixie)
Ispravi probleme s DNS rješavanjem u Podman kontejnerima na Debianu 13. Nauči dijagnosticirati konflikte systemd-resolved-a, instalirati nedostajuće mrežne alate, konfigurirati aardvark-dns i vratiti pouzdano DNS rješavanje.
Kako koristiti Podman za rootless kontejnere i manje serverske workloadove
Podman postaje posebno praktičan kada ga koristite za rootless kontejnere, eksplicitno upravljanje servisima i manje workloadove kojima ne treba teška orkestracija.
Web razvoj
Najnovije objave iz teme web razvoj.
Frontend i browser-orijentiran sadržaj o performansama i pristupačnosti.
Usporedba JavaScript okvira: Node.js protiv Bunea i Dena u 2026.
Praktična usporedba Node.jsa, Bunea i Dena za 2026.: izdanja, kompatibilnost, alatima i odabir okvira.
TypeScript i Node.js u 2026.: runtime se mijenja brže od frontenda
TypeScript i Node.js u 2026. brzo se mijenjaju, a stvarni utjecaj često prvo dolazi do skripti, build koraka i content alata prije nego do korisničkog sučelja.
Kako automatizirati QA web stranice s Playwrightom i GitHub Actionsima
Playwright i GitHub Actions čine dobar QA par kada site treba ponovljive provjere prije nego promjene stignu u produkciju.
Kako prototipirati API prije nego backend postoji
najbrži način da pronađete API probleme je da dizajnirate i testirate contract prije nego što je backend dovršen.
Kako odabrati između FastAPI-ja, Djangoa i Expressa za API
FastAPI, Django i Express rješavaju različite API probleme, pa pravi izbor ovisi o brzini, strukturi i workflowu tima.
Kako izgraditi scraping pipeline s Playwrightom, HTTPX-om i Pandasom
Playwright, HTTPX i Pandas čine praktičan scraping pipeline kada izvor podataka treba i browser automatizaciju i čistu analizu.
CMS i sustavi sadržaja
Najnovije objave iz teme cms i sustavi sadržaja.
Članci o WordPressu, Drupalu, Magnoliji, modeliranju sadržaja i CMS migracijama.
Vodič za odabir headless CMS-a 2026: Sanity vs Contentful vs CloudCannon vs Strapi vs Directus
Strukturirana usporedba pet vodećih headless CMS platformi u 2026 — Sanity, Contentful, CloudCannon, Strapi i Directus — ocijenjenih prema cijeni, modeliranju sadržaja, podršci za više jezika, iskustvu developera i putu migracije.
Drupal u 2026.: što roadmap govori o budućnosti CMS-a
Smjer Drupal-a u 2026. — Drupal CMS, Recipes, Project Browser i Automatic Updates — pokazuje platformu koja pokušava enterprise CMS učiniti lakšim, a ne manjim.
WordPress u 2026.: kada još uvijek ima smisla
WordPress i dalje ima ulogu u 2026., ali samo kada ga se tretira kao managed publishing sustav s jasnim workflowom, sigurnosnom disciplinom i automatizacijom.
Kako postaviti Magnolia CMS za osnovni content projekt
Osnovni Magnolia CMS setup prolazi mnogo urednije kada tim krene službenim getting-started putem, rano razumije bundles i webappove te koristi Magnolia CLI za čistu početnu strukturu projekta.
Kako birati između Magnolije i lakšeg CMS-a za enterprise content operacije
Ispravan izbor između Magnolije i lakšeg CMS-a manje ovisi o feature listama, a više o dubini workflowa, pritisku integracija, governance zahtjevima i cijeni dugoročne složenosti.
Kako uskladiti sigurnost, authoring i brz frontend uz Magnoliju i Alpine.js
Magnolia i Alpine.js mogu se dobro nadopunjavati kada timu trebaju snažan governance i compliance na CMS strani, ali i namjerno malen frontend interakcijski sloj.
Statične stranice i Astro
Najnovije objave iz teme statične stranice i astro.
Članci o Astru, generatorima statičnih stranica, performansama builda i statičnom objavljivanju sadržaja.
Astro u 2026.: zašto sadržajne stranice i dalje imaju koristi od najnovijih izdanja frameworka
Astro i dalje pokazuje da sadržajne stranice mogu ostati brže, strukturirane i održive bez pretvaranja svake stranice u JavaScript aplikaciju.
Astro + CloudCannon: Savršen stack za višejezične web stranice koje klijenti mogu uređivati
Otkrijte kako kombinacija Astro statičnog generatora i CloudCannon CMS-a omogućuje brže, SEO-optimizirane višejezične web stranice s jednostavnim uređivanjem sadržaja za netehničke klijente.
SSR, SPA i SSG: usporedba triju arhitektura
Usporedite SSR, SPA i SSG kako biste odabrali najbolju arhitekturu za SEO, performanse i korisničko iskustvo. Uključuje preporuke i usporedbe frameworka.
Kako koristiti Astro content collections da service stranice i blog postovi ostanu usklađeni
Astro content collections drže service stranice, blog postove i druge strukturirane stranice usklađenima bez prerane CMS složenosti.
Kada su Astro content collections dovoljne za content operation
Astro content collections često su dovoljne kada content operation treba strukturu, validaciju i performanse više nego teški editorial backend.
Kada static site pobjeđuje CMS za content library
Static site je često bolji content sustav kada je publishing predvidljiv, editora je malo, a operativni overhead važniji od CMS pogodnosti.
Marketing i SEO
Najnovije objave iz teme marketing i seo.
Sadržaj o SEO-u, analitici, izvještavanju, strukturiranim podacima i rastu.
AI pretraživanje u 2026: što se promijenilo i što učiniti povodom toga
AI pretraživanje promijenilo je sve u 2025. i taj se pomak još uvijek ubrzava. Pregled onoga što se promijenilo, kako se ponašanje korisnika mijenja i što vlasnici sadržaja trebaju učiniti kako bi ostali vidljivi.
SEO u eri AI pretraživanja: kako se prilagoditi Search Consoleu, AI Overviewsu i preferiranim izvorima
SEO danas mora uzeti u obzir AI surfaceove, bogatije izvještaje u Search Consoleu i način na koji sažeci utječu na klikove.
Kako auditirati sadržaj web stranice prije nego što restrukturirate site
Content audit treba utvrditi svrhu stranice, preklapanje i URL logiku prije nego što se reorganiziraju kategorije, direktoriji i interni linkovi.
Kako automatizirati mjesečno izvještavanje web stranice s Google Analytics 4, Search Consoleom i Looker Studiom
Mjesečno izvještavanje puno je jednostavnije kada su analytics, search vidljivost i dashboardi od početka osmišljeni da rade zajedno.
Zašto structured content čini multilingual publishing lakš̌im
Multilingual publishing postaje lakš̌i kada je content modeliran kao ponovno upotrebljiva polja umjesto kao duplicirani page layouti.
Kako usmjeriti website leadove u HubSpot bez ručnog follow-upa
Website leadovi su brzi kada forma, CRM i team notifikacije slijede jedan jasan automation path.
Sigurnost i privatnost
Najnovije objave iz teme sigurnost i privatnost.
Praktične bilješke o sigurnosti i privatnosti na zaglavljima, privoli, identitetu i zaštiti.
Sigurnost lanca opskrbe: Software Bill of Materials u praksi
CISA je aktualizirala SBOS osnovu srpnja 2026., dok EU Ured o kibernetičkoj otpornosti čini strojno čitljive popise softvera praktičnom stavkom za timove koji grade digitalne proizvode.
Upravljanje ranjivostima za male operativne timove u 2026.
Reset upravljanja ranjivostima 2026.: NVD sada trijažira CVE-ove prema riziku, CISA KEV popis je glavni signal prioriteta, a mali timovi mogu zakrpati ono što je bitno u danima umjesto da se utapaju u CVSS ocjenama.
YouTube Video Spotlight: DevSecOps tečaj za početnike – API sigurnost
Dvosatni besplatni tečaj platforme freeCodeCamp o DevSecOpsu i sigurnosti API-ja te razlozima zašto je ugrađivanje sigurnosti u svaku fazu isporuke važnije od konačne sigurnosne provjere za moderne inženjerske timove.
Migracija na postkvantnu kriptografiju: praktični vodič
Praktični vodič za migraciju s klasične na postkvantnu kriptografiju: NIST-ovi standardizirani algoritmi, hibridna TLS izmjena ključeva u produkciji, konfiguracija OpenSSL-a s oqs-providerom, rok Bijele kuće do 2030. i fazna strategija migracije utemeljena na kripto-agilnosti.
Azure DevOps MCP propust omogućuje skrivenim PR komentarima preuzimanje AI agenata — što timovi trebaju znati
Ranjivost confused deputy u Microsoftovom Azure DevOps MCP poslužitelju napadačima omogućuje korištenje nevidljivih HTML komentara u pull requestovima za preuzimanje AI kodnih agenata i krađu podataka iz drugih projekata. Popravak još nije objavljen (stanje: 22. srpnja 2026.).
Zaštita AI agenata od prompt injection napada — IBM Technology
Produkcijski provjeren vodič kroz obranu od prompt injectiona — s razradom IBM Technology videa, razlozima zašto sanitizacija zakaže, strategijama slojevite obrane i kontrolnim popisom koji treba svaka implementacija AI agenata.
Poslovna strategija
Najnovije objave iz teme poslovna strategija.
Sadržaj o poslovnoj strategiji usmjeren na prioritizaciju, operativne odluke i dugoročnu polugu.
Kada ne koristiti AI agente: Okvir za odlučivanje
Praktični okvir za odlučivanje kada NE koristiti AI agente — tokove rada s nultom tolerancijom na pogreške, visokorizične odluke, interakcije osjetljive na latenciju i slučajeve gdje je deterministički kod jeftiniji i pouzdaniji.
Magento u 2026.: zašto Adobe Commerce i dalje vrijedi za kompleksnu trgovinu
Adobe Commerce se sve više sužava u cloud-first, B2B-friendly enterprise platformu. Evo tko i dalje profitira od Magentoa u 2026., a tko bi trebao krenuti dalje.
Kako voditi tehničke treninge s YouTubeom, Loomom i OBS Studiom
YouTube, Loom i OBS Studio pokrivaju tri različita formata treninga, a svaki je koristan za drugaciju publiku.
Kako voditi radionice s Google Meetom, Zoomom, Slidesom i Miroom
Google Meet, Zoom, Slides i Miro olakšavaju radionice kada svaki alat ima jasnu ulogu u sesiji.
Zašto je povjerenje sada glavni conversion layer za AI-enabled business
AI usvajanje ubrzava, ali korisnici se i dalje pretvaraju samo kada vjeruju poslovanju, procesu i rukovanju svojim podacima.
Zašto je structured data business strategija, a ne samo tehnički detalj
Structured data pomaže search engineima razumjeti vaš site, ali stvarna poslovna vrijednost je u vidljivosti, povjerenju i kvalitetnijim klikovima.
Novosti i najave
Najnovije objave iz teme novosti i najave.
Novosti, najave i promjene na razini izdanja s praktičnim utjecajem na arhitekturu i operacije.
Moderni CSS: Kontejnerski upiti, Prikazni prijelazi i :has()
Kontejnerski upiti, API za prikazne prijelaze i :has() postali su dio Baselinea između 2023. i 2026. Što je sigurno koristiti danas i na što treba pripaziti.
Sigurnost DNS-a: DNSSEC, CAA zapisi i DDoS zaštita
DNSSEC autentificira DNS podatke, CAA zapisi ograničavaju izdavanje certifikata, a višeslojna DDoS zaštita održava dostupnost — uz nadolazeću promjenu korijenskog DNSSEC ključa 11. listopada 2026.
Platformsko inženjerstvo u praksi: Izgradnja internih platformi za razvojne inženjere
Praktičan vodič za interne platforme: problem koji IDP rješava, načela platforme kao proizvoda, zlatne staze, samoposluživanje, alati bez ovisnosti o dobavljaču, sigurnosne ograde, metrike razvojnog iskustva, plan usvajanja i uobičajene zamke.
Git radni tokovi: dalje od main-vs-develop modela
Klasični Gitflow model main-vs-develop danas je zastario. GitHub Flow, GitLab Flow i razvoj temeljen na deblu (trunk-based) jednostavnije su alternative, podržane DORA podacima i automatizacijom grananja.
WebAssembly na poslužitelju: Gdje je u 2026. doista koristan
WASI 0.3 i WebAssembly 3.0 učinili su WebAssembly na poslužitelju praktičnim. Saznajte gdje je u 2026. godini doista koristan, koje ga platforme koriste i gdje prestaje hype.
Mreže nultog povjerenja za male i srednje timove: Praktičan pregled za 2026.
Nulto je povjerenje sada praktično i za male timove. NIST i NSA objavili su fazne smjernice za 2025. i 2026.; početak čine MFA, pristup prema identitetu i WireGuard kao transportni sloj.