Blog-Archiv 2026

Blog

DevSecOps

CI/CD-Pipelines, Container-Security, Code-Audits, Patch-Workflows, eBPF-Detection — operative Sicherheit über den gesamten Build-Run-Stack.

Grundschutz Teil 6: Mandantentrennung

Grundschutz Teil 5: mTLS

Grundschutz Teil 4: Keine CVEs über 7

Grundschutz Teil 3: Artefakt

Grundschutz Teil 2: Image

Grundschutz Teil 1: Bausteine

Grundschutz++ als Code, Teil 1

Feldnotiz: Pod-Zertifikate

Renovate & eigene Composer-Pakete

432 Kernel-CVEs an einem Tag

TYPO3 als signiertes OCI-Artefakt

Post-Quantum Security ist kein Zukunftsthema — RFC 9964, ML-DSA und was ich heute bereits produktiv einsetze