Software Architecture
Modulare Architekturen, Domain-Driven Design, hexagonale Architektur, klare Verantwortlichkeiten und kontrollierte Abhängigkeiten.
Ich überführe Produktideen in produktionsreife, geschäftskritische Softwaresysteme – von Discovery, Domänenmodell und Architektur über Implementierung und Qualitätssicherung bis CI/CD, Deployment und stabilen Betrieb.
Professionelle Systeme entstehen nicht durch einzelne Technologien. Entscheidend ist, Produktziele, Domänenlogik, technische Architektur, Performance und Betrieb konsequent aufeinander abzustimmen.
Modulare Architekturen, Domain-Driven Design, hexagonale Architektur, klare Verantwortlichkeiten und kontrollierte Abhängigkeiten.
Entwicklung und Modernisierung komplexer Business-Anwendungen mit PHP – mit Schwerpunkt auf Laravel, Erfahrung mit Symfony und einem framework-unabhängigen Blick auf Domänenlogik, Schnittstellen und Systemarchitektur.
PHP · Laravel · Symfony · Framework Architecture
Administrative Anwendungen, fachliche Workflows und wiederverwendbare Plugins für professionelle Backoffice-Systeme.
Produkte, Bestellungen, Preislogik, Lieferanten, Freigaben, Versand und externe Systemintegrationen.
Datenbanken, Redis, Queues, Caching, APIs und robuste Integrationsprozesse für belastbare Geschäftsanwendungen.
KI-Agenten und LLMs als Engineering-Werkzeuge – eingebettet in kontrollierte Prozesse und nachvollziehbare Architektur.
Ich beherrsche den vollständigen Software-Lifecycle und treffe Entscheidungen mit Blick auf fachlichen Nutzen, Umsetzbarkeit, Wartbarkeit, Performance und Betriebssicherheit.
Problemraum, Nutzer, Geschäftsprozess, Risiken und messbare Ziele präzisieren.
Fachliche Invarianten, Bounded Contexts, Schnittstellen und Systemgrenzen modellieren.
Workflows, Datenmodelle, Integrationen und technische Entscheidungen zusammenführen.
Modular, testbar und performant entwickeln – mit klaren Verträgen und kontrollierten Abhängigkeiten.
Automatisierte Tests, statische Analyse, Reviews, Fehlerstrategien und Security-by-Design etablieren.
Reproduzierbare Builds, automatisierte Delivery, sichere Rollouts, Monitoring und Optimierung.
Besonders interessieren mich komplexe B2B-, E-Commerce- und Business-Systeme, bei denen Architektur kein Selbstzweck ist, sondern Geschäftsprozesse vereinfacht und langfristige Entwicklungskosten reduziert.
Software Architect · Solution Architect
Technical Lead · Lead Software Engineer
Senior Software Engineer
LinkedIn Profil (Aleksey Krivonos) →
KI-Werkzeuge können Recherche, Entwürfe, Tests und Analysen beschleunigen. Architekturentscheidungen, Sicherheitsbewertungen, Freigaben und die Verantwortung für den Betrieb bleiben bei mir als verantwortlichem Menschen.
KI-generierte Ergebnisse werden geprüft, eingeordnet, getestet und erst nach menschlicher Freigabe in Produktentscheidungen oder Releases übernommen.
Datenminimierung, Zweckbindung, Zugriffskontrolle, sichere Voreinstellungen und nachvollziehbare Aufbewahrung werden soweit möglich von Beginn an berücksichtigt.
Für KI-Funktionen werden Transparenz, Nachvollziehbarkeit, Risikobewertung und menschliche Kontrolle im Sinne des EU AI Act berücksichtigt, soweit anwendbar.
Bedrohungsmodellierung, Dependency-Management, sichere Updates, Schwachstellenprozesse und technische Dokumentation orientieren sich am Cyber Resilience Act, soweit Produkte in dessen Anwendungsbereich fallen.
Automatisierte Tests, statische Analyse, Code Reviews, reproduzierbare Builds und kontrollierte Deployments machen Qualität überprüfbar.
Monitoring, Logging, Rollback-Strategien und dokumentierte Betriebsabläufe helfen, Systeme resilient und vorhersehbar zu betreiben.
Entwicklungsziel für meine Software ist, die jeweils anwendbaren Anforderungen aus DSGVO, EU AI Act und Cyber Resilience Act nach technischer Möglichkeit und im passenden Produktkontext zu berücksichtigen. Eine pauschale Konformitäts- oder Rechtsberatungsaussage ersetzt das nicht; die konkrete Bewertung hängt vom Produkt, Einsatzbereich und verantwortlichen Betreiber ab.
ActionGuard und zenv sind als eigenständige Open-Source-Projekte veröffentlicht. Drei weitere Plugin-Projekte erweitern das Portfolio um Dokumentenzugriff, regelbasierte Preislogik und Ressourcenplanung.
Explizite fachliche Voraussetzungen für kritische Filament-Aktionen und Eloquent-Modelländerungen – mit Fail-Closed-Verhalten und datensparsamen Ereignissen.
Repository ansehen →Lokale Zero-Config-Docker-Entwicklungsumgebung für konsistente Laravel-Team-Setups – mit isolierten Services, reproduzierbarem Onboarding und einer fokussierten CLI.
Projektseite ansehen →Sicherer Dokumentenzugriff als wiederverwendbare Business Capability für unterschiedliche Domänen.
Nachvollziehbare Preisentscheidungen für komplexe Produkt- und Geschäftsmodelle.
Zentrale Planung gemeinsam genutzter Ressourcen mit Regeln, Freigaben und transparenter Auslastung.
ActionGuard zeigt öffentlich nachvollziehbar, wie ich fachliche Invarianten als explizite, testbare Regeln umsetze. Das eigenständig nutzbare Open-Source-Plugin prüft Voraussetzungen unmittelbar vor Filament-Aktionen und geschützten Modelländerungen.
Pflichtfelder, Beziehungen, Medienbedingungen und eigene Callback-Prüfungen vor einer Aktion auswerten.
Kritische Regeln beim Speichern geschützter Eloquent-Modelle erneut prüfen.
Strukturierte und bewusst reduzierte Betriebsereignisse für zentrale Protokollsysteme bereitstellen.
Jeder kritische Vorgang durchläuft einen nachvollziehbaren Schutzprozess.
Fachliche Voraussetzungen direkt an der Aktion konfigurieren.
Prüfungen werden mehrfach und unmittelbar vor der Ausführung ausgewertet.
Erforderliches NICHT BESTANDEN oder technische Fehler können die Aktion stoppen.
Optional entstehen strukturierte, datensparsame Protokollereignisse.
Geschäftsregeln direkt an Models definieren und mit einem Einzeiler in Filament verknüpfen.
ActionGuard ergänzt bestehende Laravel-Mechanismen, statt sie zu ersetzen.
Dieselben fachlichen Schutzmechanismen lassen sich auf unterschiedliche Branchen übertragen.
Ein Produkt darf erst veröffentlicht werden, wenn SKU, Preis, Lieferant und Produktbild vollständig sind. Berechtigung allein garantiert noch keinen fachlich korrekten Prozess.
Produktionsfreigaben benötigen geprüfte Druckdaten, Material, Produktionszeit, Versandart und Kundenfreigabe. Falsche Zustände können hier unmittelbar reale Kosten auslösen.
Veröffentlichungen bleiben blockiert, bis Inhalte, Redaktion, Metadaten und Bildrechte geprüft sind. Produktionsübergaben und spätere Änderungen folgen klaren Zustandsregeln.
Statuswechsel, Freigaben, Exporte und irreversible Schritte werden erst ausgeführt, wenn die fachlichen Voraussetzungen nachweisbar erfüllt sind.
APIs, Queues und externe Partner werden über stabile Verträge angebunden. Fachliche Entscheidungen bleiben von konkreten Transportwegen und Framework-Details getrennt.
Strukturierte Ereignisse, kontrollierte Fehlerbehandlung und datensparsame Protokollierung machen Entscheidungen im Betrieb nachvollziehbar.
Prüft Voraussetzungen vor der eigentlichen Filament-Aktion.
Prüft definierte Modellregeln zusätzlich über den Eloquent-Lebenszyklus saving.
Klare Schnittstellen, geringe Kopplung und Geschäftsregeln, die sich gezielt und aussagekräftig prüfen lassen.
Fail-Closed bei kritischen Aktionen, kontrollierte Fehlerbehandlung und früh sichtbare Abweichungen.
Verständliche Architekturentscheidungen, strukturierte Betriebsereignisse und öffentlich einsehbarer Quellcode.
Fachliche Entscheidungen sollten klar von technischen Integrationsdetails getrennt sein. Das Ziel ist nicht maximale Abstraktion, sondern ein System, das verständlich und zuverlässig bleibt.
Architektur, Sicherheitsmodell, Integration und Betriebsgrenzen von ActionGuard – für Entwickler, Architekten und technische Entscheider.
Nein. Laravel-Richtlinien (Policies) bleiben für die Autorisierung zuständig. ActionGuard prüft dagegen fachliche Voraussetzungen und Invarianten vor kritischen Aktionen. Beide Mechanismen ergänzen sich, ersetzen sich aber nicht.
Nein. Die Laravel-Validierung prüft Eingabedaten. ActionGuard entscheidet, ob eine konkrete Aktion unter dem aktuellen fachlichen Zustand ausgeführt werden darf. Validierung, Richtlinien (Policies), Datenbank-Constraints und ActionGuard bilden unterschiedliche Schutzebenen.
Ist fail_closed=true aktiviert, blockiert
ActionGuard eine Operation auch dann, wenn während eines
Checks ein technischer Fehler auftritt.
Ein unbekannter oder fehlerhafter Zustand führt damit nicht
automatisch zur Ausführung einer kritischen Aktion.
Prüfungen werden mehrfach ausgewertet: beim Öffnen beziehungsweise Vorbereiten der Aktion und erneut unmittelbar vor der tatsächlichen Ausführung. Maßgeblich ist die letzte Auswertung.
ActionGuard stellt mehrere Standardprüfungen zur Verfügung:
RequiredFieldCheck,
NotEmptyCheck,
RelationshipCheck,
MediaCheck,
ConditionCheck und
CallbackCheck.
Ja. Eigene Prüfungen implementieren den
ActionGuardCheckContract und liefern ein
CheckResult zurück.
Klassen können über den Laravel-Service-Container aufgelöst
und damit auch mit eigenen Diensten und Domänenkomponenten
kombiniert werden.
PASS erlaubt die weitere Verarbeitung. Ein erforderlicher FAIL blockiert die Operation. Ein optionaler FAIL kann als Warnung behandelt werden. ERROR blockiert bei aktiviertem Fail-Closed-Verhalten ebenfalls die Ausführung.
Der Schutz von Modellregeln integriert sich in den
Eloquent-Lebenszyklus saving.
Dadurch können definierte Modellregeln bei
save() und update()
erneut geprüft werden – unabhängig davon, ob der
Schreibvorgang ursprünglich über eine Filament-Aktion
ausgelöst wurde.
Nein. Direkte Massenänderungen wie
Model::where(...)->update(...)
lösen keine Eloquent-Modellereignisse aus und umgehen damit
den Schutz von Modellregeln.
Kritische Massen-Schreibpfade sollten deshalb über geladene Models, kontrollierte Anwendungsdienste oder Datenbank-Constraints implementiert werden.
Nein. Datenbank-Constraints bleiben für technische Datenintegrität wichtig. ActionGuard arbeitet auf einer höheren fachlichen Ebene und schützt Geschäftsaktionen und Modellzustände innerhalb der Anwendung.
Ja. Allerdings ist der die kontrollierte Ausnahme standardmäßig deaktiviert:
allow_bypass=false.
Kontrollierte Ausnahmen sind für bewusst gesteuerte Sonderfälle gedacht und sollten nur aktiviert werden, wenn deren Einsatz organisatorisch und technisch nachvollziehbar ist.
Bei aktivierter Protokollierung kann eine kontrollierte Ausnahme als strukturiertes
Ereignis erfasst werden. Dafür existiert unter anderem:
filament-actionguard.bypass_used.
Aktuell stehen drei zentrale Ereignistypen zur Verfügung:
filament-actionguard.action_evaluated
filament-actionguard.invariant_blocked
filament-actionguard.bypass_used
ActionGuard ist bewusst datensparsam entwickelt. Datensatz-IDs, Akteur-IDs, Prüfmeldungen und beliebige Modellattribute werden nicht automatisch protokolliert.
Auch Modellklassen und Statuswerte sind standardmäßig deaktiviert und benötigen separate explizite Freigaben.
Nein. ActionGuard erzeugt strukturierte Protokollereignisse, stellt aber kein unveränderbares oder revisionssicheres Archiv bereit.
Anwendungen mit entsprechenden Anforderungen an Nachweisführung und Regelkonformität sollten den verwendeten Protokollkanal beispielsweise an ein zentrales SIEM- oder Nachweissystem anbinden.
Eine pauschale Aussage wäre technisch und rechtlich nicht korrekt. ActionGuard ist datensparsam entwickelt.
Die DSGVO-Konformität der Gesamtanwendung hängt unter anderem von Rechtsgrundlage, Berechtigungssystem, Hosting, Protokollierung, Aufbewahrung, Löschkonzepten und organisatorischen Maßnahmen des Betreibers ab.
Das Plugin selbst überträgt keine Datensatzdaten an externe Dienste.
Externe Übertragungen können jedoch durch die Hauptanwendung oder die konfigurierte Protokollierungsinfrastruktur entstehen und müssen dort separat bewertet werden.
Standardmäßig erlaubt ActionGuard lokale absolute Pfade sowie HTTPS-URLs. Unsichere HTTP-URLs sind blockiert.
HTTP kann nur über eine explizite Konfiguration für kontrollierte Sonderfälle freigeschaltet werden.
Nein. Technische Ausnahmen aus Prüfungen werden nicht ungefiltert im Benutzerinterface angezeigt.
Die Benutzeroberfläche erhält eine generische Fehlermeldung beziehungsweise Korrelationsinformation, während technische Details serverseitig behandelt werden können.
Ja. ActionGuard ist als 100% eigenständiges Open-Source-Plugin unter der MIT-Lizenz konzipiert und benötigt keine externen Kernsysteme oder proprietären Erweiterungen.
Das berufliche Profil von Aleksey Krivonos ist auf LinkedIn verfügbar. ActionGuard und weitere öffentlich einsehbare Arbeiten sind auf GitHub.
Die aktuelle Spezifikation definiert folgende Zielplattform:
Der dokumentierte Freigabekandidaten-Stand wurde unter anderem mit folgenden Qualitätsprüfungen geprüft:
Ja. Die CI berücksichtigt stabile Abhängigkeiten, niedrigste kompatible Versionen sowie Installationen mit gesperrten Versionen.
Dadurch wird nicht ausschließlich gegen aktuelle Abhängigkeitsversionen getestet, sondern auch die deklarierte Kompatibilitätsuntergrenze überprüft.
Ja. Da ActionGuard Richtlinien (Policies), Validierung und Datenbank-Constraints ergänzt statt ersetzt, kann die Einführung inkrementell erfolgen.
Ein sinnvoller Einstieg sind besonders kritische Prozesse wie Löschen, Freigaben, Statuswechsel, Exporte oder irreversible Geschäftsaktionen.
Besonders geeignet sind Aktionen, deren Ausführung von mehreren fachlichen Voraussetzungen abhängt – beispielsweise Löschen, Statusänderungen, Freigaben, Publikationen, Exporte oder irreversible Prozessschritte.
KI-Werkzeuge unterstützen Recherche, Entwürfe, Tests und technische Analysen. Architekturentscheidungen, Sicherheitsbewertungen, Release-Freigaben und die Verantwortung für den produktiven Betrieb bleiben bei einem Menschen.
Software wird soweit technisch möglich nach den Prinzipien Privacy by Design und Secure by Design entwickelt. Je nach Produkt und Einsatzbereich werden Anforderungen aus DSGVO, EU AI Act und Cyber Resilience Act (CRA) berücksichtigt.
Eine pauschale Konformitätsaussage ist nicht möglich. Anwendbarkeit und konkrete Nachweise hängen vom Produkt, der Risikoklasse, dem Einsatzbereich und der Rolle des verantwortlichen Betreibers oder Herstellers ab.
I take business-critical software from product discovery and domain architecture through implementation, automated quality assurance, CI/CD, deployment and reliable operations. My focus is efficient, high-performance engineering for Laravel, Filament, B2B platforms and e-commerce systems.
ActionGuard and zenv provide public evidence of business-rule design, fail-closed protection, developer experience and reproducible environments.
I connect product thinking, hands-on development, architecture, technical leadership, delivery automation and production readiness.
My experience includes e-commerce, printing and publishing workflows, integrations, performance engineering and reliable operational processes.
Entdecke meine öffentlichen Projekte auf GitHub oder mein berufliches Profil auf LinkedIn.
GitHub ansehen → LinkedIn-Profil →