Drei Einstiegspakete zum Festpreis

LLM steht für Large Language Model, ein großes Sprachmodell. Es wurde mit sehr vielen Texten und Quellcode trainiert und erzeugt zu einer Eingabe passende Antworten, Texte oder Code. Ein LLM allein handelt nicht, es antwortet nur. Es läuft als Cloud-Dienst oder, bei offenen Modellen, auch auf eigener Infrastruktur.

Ein Agent ist ein System, in dem ein LLM nicht nur antwortet, sondern selbstständig Schritte plant und ausführt: Es liest Informationen, ruft Werkzeuge auf, prüft das Ergebnis und entscheidet über den nächsten Schritt, bis eine Aufgabe erledigt ist. Welche Werkzeuge und Rechte ein Agent bekommt, legen Menschen fest.

Ein Coding Agent ist ein Agent für die Softwareentwicklung. Er arbeitet direkt in der Codebasis: Er liest bestehenden Code, ändert Dateien, führt Build und Tests aus und korrigiert sich anhand der Ergebnisse. Anders als eine reine Code-Vervollständigung bearbeitet er ganze Aufgaben über mehrere Dateien hinweg. Beispiele sind Claude Code, OpenAI Codex, OpenCode und GitHub Copilot.

Agentic Engineering ist Softwareentwicklung, in der Coding Agents einen festen Platz im Entwicklungsprozess haben. Menschen formulieren Anforderungen und Spezifikationen und treffen die Architekturentscheidungen, Agents setzen Teilaufgaben um, und Tests, Reviews und CI/CD sichern die Qualität ab. Ziel ist nicht möglichst viel generierter Code, sondern schneller fertige, wartbare Software.

Ein Agentic Harness ist die Umgebung, in der Coding Agents in einem konkreten Projekt verlässlich arbeiten: Kontext zu Architektur und Konventionen, Regeln und Leitplanken, freigegebene Werkzeuge, Tests als Rückmeldung und klare Übergabepunkte an Menschen. Erst das Harness macht aus einem allgemeinen Agent einen, der zu Ihrer Codebasis passt. Es ist das zentrale Ergebnis des AI Developer Productivity Sprint.

Eine Regression ist ein Fehler in einer Funktion, die vorher funktioniert hat, ausgelöst durch eine Änderung an anderer Stelle. Regressionstests prüfen nach Änderungen, ob das bestehende Verhalten erhalten bleibt. Mit wachsender Software wächst ihr Umfang, und manuell ausgeführt verzögern sie Releases. Der Test Automation Sprint deckt Lücken in den Tests auf, priorisiert nach Risiko und Aufwand und klärt, welche Tests sich zu automatisieren lohnen.

CI/CD steht für Continuous Integration und Continuous Delivery oder Continuous Deployment. Bei Continuous Integration wird jede Codeänderung automatisch gebaut und getestet, sobald sie in den gemeinsamen Stand einfließt. Continuous Delivery hält geprüfte Stände jederzeit auslieferbar, Continuous Deployment liefert sie automatisch aus. Verbreitete Werkzeuge sind GitLab CI/CD und GitHub Actions.

DevOps verbindet Entwicklung (Development) und Betrieb (Operations) zu einer gemeinsamen Verantwortung. Statt Software an ein getrenntes Betriebsteam zu übergeben, automatisieren Teams Build, Test, Auslieferung und Überwachung und bekommen schnell Rückmeldung aus dem Betrieb. CI/CD ist das technische Rückgrat davon.

Der Cyber Resilience Act ist die Verordnung (EU) 2024/2847 über Cybersicherheitsanforderungen an Produkte mit digitalen Elementen, also Hardware und Software, die in der EU in Verkehr gebracht werden. Er verlangt unter anderem Sicherheit ab der Entwicklung, Schwachstellenmanagement über den gesamten Lebenszyklus, Sicherheitsupdates und eine technische Dokumentation. Die Meldepflichten gelten seit dem 11. September 2026, die übrigen Pflichten ab dem 11. Dezember 2027.

SBOM steht für Software Bill of Materials, die Stückliste einer Software. Sie führt die Komponenten eines Produkts mit ihren Versionen auf, einschließlich Open-Source-Bibliotheken. Damit lässt sich schnell prüfen, ob ein Produkt von einer neu bekannt gewordenen Schwachstelle betroffen ist. Der CRA verlangt von Herstellern eine SBOM in einem gängigen, maschinenlesbaren Format, die mindestens die direkten Abhängigkeiten des Produkts abdeckt. Sie gehört zur technischen Dokumentation und muss nicht veröffentlicht werden. Verbreitete Formate sind SPDX und CycloneDX.