Kubernetes är kraftfullt men förlåter inte slarv. Efter att ha granskat dussintals kluster ser vi samma misstag om och om igen.

Vanligast är saknade resursgränser, som låter en enda pod svälta ut hela noden. Tätt därefter kommer överdrivna RBAC-rättigheter och hemligheter i klartext i konfigurationsfiler.

Vårt råd: inför policykontroller med OPA eller Kyverno tidigt, och behandla klusterkonfigurationen som kod med samma granskningskrav som applikationskoden.

Det tredje misstaget på vår lista är bristfälliga hälsokontroller. Liveness-prober som pekar på fel endpoint eller saknar rimliga tidsgränser skapar omstartsloopar som förvärrar incidenter i stället för att lösa dem. Tumregeln: liveness ska bara svara på frågan “är processen låst?”, readiness på “kan jag ta trafik just nu?” – att blanda ihop dem är en klassiker.

WebAssembly föddes i webbläsaren men lever numera ett rikt liv på serversidan. Med WASI kan samma binär köras säkert på allt från edge-noder till IoT-enheter.

Komponentmodellen som standardiserades nyligen gör det möjligt att kombinera moduler skrivna i olika språk – Rust, Go och Python i samma applikation, med strikta gränser emellan.

För plattformsteam är wasm ett attraktivt alternativ till containrar: millisekundsnabb kallstart och en bråkdel av minnesavtrycket.

Säkerhetsmodellen är kanske det starkaste kortet. En wasm-modul kan i grunden ingenting – varje filsystemsåtkomst, nätverksanrop och miljövariabel måste uttryckligen beviljas. Det gör tekniken idealisk för plugin-system: plattformar kan köra tredjepartskod utan att lita på den, något som tidigare krävde tunga sandlådelösningar.

Zero trust har varit ett modeord i åratal, men allt fler organisationer implementerar nu principerna på riktigt. Kärnan är enkel: lita aldrig på nätverket, verifiera varje förfrågan.

I praktiken handlar det om identitetsbaserad åtkomst, kortlivade certifikat och mikrosegmentering. Verktyg som SPIFFE och service mesh-lösningar gör arkitekturen realistisk även för mindre team.

Det största hindret är sällan tekniken utan kulturen. Börja med att kartlägga era flöden – ni kan inte skydda det ni inte känner till.

Hypen kring kvantdatorer har svalnat något, men framstegen fortsätter i stadig takt. Felkorrigerade logiska qubits är inte längre teori utan demonstreras nu i flera labb världen över.

För praktiska tillämpningar återstår dock år av arbete. Kemisimulering och optimeringsproblem pekas fortfarande ut som de första områdena där kvantdatorer kan ge verklig nytta.

För dig som utvecklare är budskapet: ingen panik, men håll ett öga på post-kvant-kryptografi – den migrationen börjar redan nu.

Rust har seglat upp som ett verkligt alternativ till C för inbyggda system. Minnessäkerheten utan skräpsamlare gör språket idealiskt för mikrokontrollrar med begränsade resurser.

Med no_std-läget och crates som embedded-hal kan du skriva drivrutiner som är portabla mellan olika chip. Communityt kring embedded Rust växer snabbt och stödet för STM32, ESP32 och RP2040 är i dag moget.

Börja med en Raspberry Pi Pico och boken “The Embedded Rust Book” – på en helg har du en blinkande LED och en god grund att bygga vidare på.

AI-assistenter har på kort tid gått från nyfiken leksak till ett standardverktyg i utvecklarens verktygslåda. Kodkomplettering, testgenerering och automatiska kodgranskningar sparar timmar varje vecka.

Men verktygen kräver också nya arbetssätt. Den som blint accepterar förslag riskerar att införa buggar och säkerhetshål. Bäst resultat får team som behandlar AI:n som en junior kollega: snabb och flitig, men i behov av granskning.

Vår rekommendation är att börja smått – låt AI:n skriva tester och dokumentation först, och utöka ansvaret i takt med att teamet lär sig var den briljerar och var den brister.