~ / portfolioOnline
TS • Go • Python • Kali • Nmap • Wireshark • Burp Suite

Founder & Cyber IT Security Engineer

Interdisziplinärer Software-Architekt an der Schnittstelle von Engineering-Präzision und strategischem Design. 11+ Jahre Erfahrung in skalierbaren Systemen, Data-Science-Pipelines, ML-Infrastruktur & Open-Source-Plattformen.

  • ModernAmusement Development
  • Shady Nathan Tawfik
  • Full-Stack · Data Science · ML/KI · Cybersicherheit · Design · Open Source
ModernAmusement Development
Online
[v1.0.0]
a11y-toolbar

Barrierefreiheits-Toolbar

Auf GitHub ansehen →
Modern Amusement Barrierefreiheits-Toolbar — White-Label, selbst gehostet, 13 Werkzeuge

Eine dependency-freie White-Label-Barrierefreiheits-Toolbar für jede Website. 13 Barrierefreiheits-Werkzeuge, volles Farb- und Schrift-Theming, kein Tracking und keine Telemetrie — 100 % selbst gehostet und offline nutzbar. Kostenlos für eingetragene gemeinnützige Organisationen.

Hoher KontrastDunkles DesignFarben entfernenLinks unterstreichenLinks hervorhebenÜberschriften markierenBuchstabenabstandZeilenabstandFokusrahmenGroßer CursorLesehilfeAnimationen stoppenDyslexie-Schrift

13 Barrierefreiheits-Werkzeuge

Von hohem Kontrast und dunklem Design über Link- und Überschriften-Hervorhebung bis zu Lesehilfe, gestoppten Animationen und dyslexie-freundlicher Schrift — alles per Tastatur bedienbar, mit ARIA-Zuständen und Fokus-Management.

WCAG 1.4.4ARIATastatur

Dependency-frei & selbst gehostet

Zwei Dateien, kein Build-Schritt, keine externen Requests. Kein Tracking, keine Telemetrie, offline nutzbar — die Themes erreichen sogar Same-Origin-iframes und offene Shadow Roots.

Kein TrackingOfflineShadow DOM

White-Label & themebar

Standardmäßig kein Branding: Farben, Schriften, Position, Radius und jede Beschriftung gehören dir. Mitgeliefert werden ein Modern-Amusement-Standard-Theme und ein neutrales White-Label-Theme.

Themingi18nDoppellizenz

Doppellizenz: kostenlos für eingetragene gemeinnützige Organisationen; jede andere Nutzung erfordert eine kommerzielle Lizenz.

Neueste vom Blog

Neueste vom Blog

Alle anzeigen →
10/9/2026

Das Banner, das den Bildschirm verließ: eine Mobile-Layout-Postmortem

Ein Datenschutz-Banner sah am Desktop perfekt aus und bestand das Review. Bei 375px lag seine wichtigste Schaltfläche bei x=452 in einem 375px-Viewport — außerhalb des Bildschirms und nicht antippbar. Der Titel weigerte sich zu schrumpfen, die Wertespalte kollabierte auf null, und ein globaler Overflow-Schutz versteckte den Beweis. So hat ein Drei-Spalten-Grid das behoben.

responsivecssmobilelayout
10/9/2026

Verfolgt, ohne zu fragen: Wie das Web dich nach den Cookies erkennt

Drittanbieter-Cookies verschwinden — das Tracking nicht. Fingerprints entstehen bei jedem Seitenaufruf neu, der TLS-Handshake identifiziert dich, bevor ein Skript läuft, Client Hints öffnen einen eingefrorenen User-Agent wieder, und Zustand versteckt sich in Caches und First-Party-Subdomains. Ein Laborlauf mit frischem Profil zeigt einen Besucher, der null Cookies hinterlässt und trotzdem einzigartig ist — und was wirklich hilft.

datenschutzfingerprintingtrackingcookieless
10/8/2026

Perfekter Consent, ein Patch zu spät: Die Kanzlei mit der saubersten Datenschutz-Schicht, die ich je gemessen habe

Die Website einer deutschen Kanzlei hatte die sauberste Consent-Architektur, die ich je gemessen habe — null Cookies und null Drittanbieter-Requests vor Opt-in. Gleichzeitig war sie einen Patch hinter einem öffentlichen Unauth-XSS-Fix, lieferte null Security-Header auf jeder Seite außer dem Login, gab anonym Tokens über ihre REST-API heraus und ließ die Vertrauenskette ihrer E-Mails halbfertig. Datenschutz-Reife und Sicherheits-Reife gehören unterschiedlichen Teams.

wordpressavadaconsentcve
opencode

opencode

opencode wird von Anomaly (Anomaly Innovations Inc.) finanziert, einem Softwareunternehmen, das Open-Source-Entwicklertools entwickelt. Wir arbeiten an folgenden Open-Source-Projekten:

SSTOpenTUIOpenCodeOpenNextOpenAuthModels.dev

Wir haben das Glück, eine großartige Gruppe von Investoren zu haben, darunter Reid Hoffman, Max Levchin, Russ Simmons, Steve Chen, Y Combinator, SV Angel, Aber Whitcomb, James Hong, Jim Young, Ashwin Navin und einige andere.

~/bio11

Über mich

In einer Technologielandschaft, die sich zunehmend in enge Spezialisierungen aufspaltet, vertritt Shady Tawfik ein selten gewordenes Profil: das des interdisziplinären Architekten an der Schnittstelle von technologischer Komplexität und visualisierter Semantik. Mit über elf Jahren Erfahrung im professionellen Software-Engineering und Kommunikationsdesign bewegt er sich souverän in einem Spektrum, das von systemnaher Entwicklung, Machine Learning und verteilten Web-Architekturen bis hin zu typografischer Präzision, Informationsdesign und Markenidentität reicht.

Tawfiks Philosophie beruht auf der Überzeugung, dass herausragende Software nicht allein durch fehlerfreien Code oder mathematische Performanz entsteht, sondern durch das tiefe Verständnis menschlicher Interaktion. Design ist für ihn kein oberflächlicher Anstrich, der nach der technischen Umsetzung über eine Benutzeroberfläche gelegt wird, sondern ein strukturgebendes Fundament. Ebenso ist Code für ihn kein reiner Selbstzweck, sondern das Werkzeug, um komplexe logische Strukturen greifbar, zugänglich und funktional zu machen.

Diese hybride Identität als Designer und Engineer gepaart mit über einem Jahrzehnt Praxiserfahrung erlaubt es Tawfik, Projekte von der ersten algorithmischen Idee über die Systemarchitektur bis hin zum UX-Design und der strategischen Kommunikation eigenständig zu konzipieren, umzusetzen und zu skalierten Systemen auszubauen.