ÖZEN UCAN

ByteExam

Lernplattform für die IHK-Abschlussprüfung der Fachinformatiker

ByteExam bereitet auf die IHK-Abschlussprüfung der Fachinformatiker-Ausbildung vor und deckt alle vier Fachrichtungen ab — FIAE, FISI, FIDP und FIDV. Kern ist eine getaktete Prüfungssimulation, die jede Session nach der Gewichtung des offiziellen Prüfungs-Blueprints zusammenstellt, sodass Übung und Ernstfall dieselbe Verteilung haben. Daneben steht fokussiertes Training nach Lernfeld oder einzelnem Lernziel sowie ein Review-Modus, der ausschließlich zuvor falsch beantwortete Fragen zurückbringt.

• Zehn Fragetypen — von Single und Multiple Choice über Lückentext und Zuordnung bis zu Hot-Area-Grafiken — jeweils deterministisch bewertet, mit sofortigem Feedback und Erklärung.
• Fortschritt, XP, Level, Streaks und eine Lernkarte mit Themen-Mastery halten die Motivation über längere Lernphasen hinweg.
• Fragen werden als JSON pro Lernfeld gepflegt, offline validiert und anschließend inkrementell in die Datenbank synchronisiert.
• Ein Admin-Bereich deckt Fragenverwaltung, Review-Queue und Prüfungsvorlagen ab.

• Next.js 16 (App Router)
• React 19
• TypeScript
• Tailwind CSS v4
• Radix Primitives
• framer-motion
• PostgreSQL
• Prisma
• Zod
• Cookie/JWT-Sessions
• OAuth (Google, GitHub)
• TOTP-2FA

OCI Load Balancer · SSL · DNS · WAF · NGINX

Produktionsnahes Oracle-Cloud-Deployment einer Flask-Anwendung

Vollständiges Deployment einer Flask-Anwendung auf Oracle Cloud Infrastructure — nicht als Tutorial-Durchlauf, sondern als Aufbau, der die Fragen beantworten muss, die im Betrieb tatsächlich auftauchen: Wie kommt Traffic terminiert und verschlüsselt an? Was passiert unter Last? Wie kommt jemand zu Wartungszwecken auf eine Instanz, ohne sie ins öffentliche Netz zu hängen?

• NGINX als Reverse Proxy vor Gunicorn, dahinter die Flask-Anwendung.
• Layer-7-Load-Balancing mit TLS-Terminierung, DNS-Konfiguration und ausgestellten Zertifikaten.
• Custom Images und Instance Pools mit Autoscaling statt handgepflegter Einzelinstanzen.
• VCN-Segmentierung mit Bastion-Zugriff — keine öffentlichen SSH-Ports auf den Application-Nodes.

• Oracle Cloud Infrastructure
• Load Balancer (Layer 7)
• Instance Pools & Autoscaling
• VCN
• WAF
• Bastion
• NGINX
• Gunicorn
• Flask
• Linux
• TLS/SSL
• DNS

Zero-Trust-Plattform auf Azure

Vollständige Azure-Umgebung als Bicep-Code, mit einem Lab, das jede Behauptung nachprüft

Dieselben Betriebsfragen wie beim OCI-Deployment, beantwortet auf Azure — und diesmal nicht im Portal geklickt, sondern vollständig als Code. Genau ein öffentlicher Eingang: davor ein Application Gateway mit WAF, dahinter Datenbank, Storage und Secrets nur über Private Link. Zu jeder Behauptung der Architektur gehört ein Kommando, das sie zu brechen versucht.

• 20 Bicep-Module auf Subscription-Ebene, mit eigenen Typen und Namensfunktionen statt handverteilter Ressourcennamen.
• Sechs Private Endpoints und vier Private-DNS-Zonen — an der Zone hängt, ob privat auch privat bleibt.
• Kein Zugangsschlüssel in Pipeline oder Anwendung: OIDC-Federation, Managed Identity, Storage ohne Kontoschlüssel.
• Drei eigene Azure-Policies mit Deny-Effekt und ein Deployment Stack, der Änderungen im Portal blockiert.

• Bicep
• Application Gateway WAF
• App Service
• PostgreSQL Flexible
• Private Link
• Key Vault
• Azure Policy
• Deployment Stacks
• GitHub Actions OIDC
• PSRule for Azure
• Log Analytics

AV-FingerprintCheck

Auseinandersetzung mit Endpoint-Erkennung

• Geschrieben in C# auf der .NET-Plattform.

• C#
• .NET