Secrets Not Included
The Secrets Not Included podcast shows why many IT systems in practice are insecure, unstable, or unnecessarily complex — and how to do it better.
Ole and Daniel talk about real architectures, concrete security problems, and the decisions behind them. It's not about theoretical best practices, but about solutions that stand up under real conditions: secure deployments, clean secret strategies, robust infrastructure, and well thought-out automation.
It becomes clear that security isn't an add-on — it's the result of clear technical decisions and clean processes.
Anyone responsible for systems quickly recognises where typical weak points sit — and how modern, secure platforms have to be built to run reliably in the long term.
The podcasters
![[Translate to English:] Foto von Kai Ole Hartwig.](/fileadmin/_processed_/e/9/csm_ole-neu_73323ad80d.jpeg)
Kai Ole Hartwig
Programming since 2002 – self-taught, set up my own business with KO-Web in 2012. Over 100 projects, with a focus on security, performance, automation and quality. Today freelance: DevSecOps consulting, training and software development.
![[Translate to English:] Foto von Daniel Langemann](/fileadmin/_processed_/a/0/csm_WhatsApp_Image_2026-04-20_at_18.46.08_68a28419b3.jpeg)
Daniel Langemann
Focus on stable platforms, security and delivery in operations.
Latest episodes
47:19Externer Blick, alte Muster: Was 20 Jahre Erfahrung wirklich bringen
Wie tickt eigentlich ein Beratungsgespräch mit Daniel und Ole? In dieser Folge lassen die beiden hinter die Kulissen blicken: Warum Ole seinen diskreten OnlyOle-Kanal für technische Teams strikt von…
![[Translate to English:] Foto von Kai Ole Hartwig.](/fileadmin/_processed_/e/9/csm_ole-neu_f8e47e1405.jpeg)
![[Translate to English:] Foto von Daniel Langemann](/fileadmin/_processed_/a/0/csm_WhatsApp_Image_2026-04-20_at_18.46.08_c21ff96074.jpeg)
36:03Spam-Schutz im Zeitalter der KI-Agenten: Warum "Computer says no" nicht reicht
Daniel hat ein Problem mitgebracht, das jeder kennt, der je etwas ins Internet gestellt hat: Spam. Von zugespammten Gästebüchern vor 20 Jahren bis zu Bots, die heute mit Claude im Rücken ganze…
![[Translate to English:] Foto von Kai Ole Hartwig.](/fileadmin/_processed_/e/9/csm_ole-neu_f8e47e1405.jpeg)
![[Translate to English:] Foto von Daniel Langemann](/fileadmin/_processed_/a/0/csm_WhatsApp_Image_2026-04-20_at_18.46.08_c21ff96074.jpeg)
51:13KI ist nur so gut wie du: Warum Expertise über Mittelmaß entscheidet
Zwei Stunden in einer überhitzten Blockhütte, ein verpasster Rückflug und eine steile These: KI-Output ist Mittelmaß – außer du bist selbst ein Profi in deinem Feld. In dieser Folge von Secrets Not…
![[Translate to English:] Foto von Kai Ole Hartwig.](/fileadmin/_processed_/e/9/csm_ole-neu_f8e47e1405.jpeg)
![[Translate to English:] Foto von Daniel Langemann](/fileadmin/_processed_/a/0/csm_WhatsApp_Image_2026-04-20_at_18.46.08_c21ff96074.jpeg)
41:13K3s: Kubernetes ohne Overkill
Daniel und Ole sprechen bei Affenhitze aus geheimer Outdoor-Location über K3s als pragmatischen Mittelweg zwischen Docker Compose und großem Kubernetes-Cluster: klein starten, sauber skalieren, GitOps…
![[Translate to English:] Foto von Kai Ole Hartwig.](/fileadmin/_processed_/e/9/csm_ole-neu_f8e47e1405.jpeg)
![[Translate to English:] Foto von Daniel Langemann](/fileadmin/_processed_/a/0/csm_WhatsApp_Image_2026-04-20_at_18.46.08_c21ff96074.jpeg)
53:41Monitoring richtig gedacht: Von Logs über Alerting bis zu datengetriebenen Entscheidungen
Monitoring ist weit mehr als ein Dashboard mit grünen und roten Balken. In dieser Folge sprechen Daniel und Ole darüber, warum Logging, Monitoring und Alerting unterschiedliche Aufgaben erfüllen,…
![[Translate to English:] Foto von Kai Ole Hartwig.](/fileadmin/_processed_/e/9/csm_ole-neu_f8e47e1405.jpeg)
![[Translate to English:] Foto von Daniel Langemann](/fileadmin/_processed_/a/0/csm_WhatsApp_Image_2026-04-20_at_18.46.08_c21ff96074.jpeg)
53:41Monitoring, Alerting und Logging: Warum Daten erst wertvoll werden, wenn man daraus handelt
In Folge 21 von Secrets Not Included sprechen Ole und Daniel über Logging, Monitoring, Alerting und datengetriebene Entscheidungen. Es geht um Request-IDs, Dashboards, Message Queues, CVE-Metriken,…
![[Translate to English:] Foto von Kai Ole Hartwig.](/fileadmin/_processed_/e/9/csm_ole-neu_f8e47e1405.jpeg)
![[Translate to English:] Foto von Daniel Langemann](/fileadmin/_processed_/a/0/csm_WhatsApp_Image_2026-04-20_at_18.46.08_c21ff96074.jpeg)
47:13Secrets Not Included: KI nimmt uns nicht das Programmieren weg. Sondern manchmal den Spaß daran.
KI kann Templates schreiben, Fehler suchen, Audits vorbereiten und Projekte beschleunigen. Aber was passiert, wenn sie genau die Teile übernimmt, die Entwicklern eigentlich Freude machen: sich…
![[Translate to English:] Foto von Kai Ole Hartwig.](/fileadmin/_processed_/e/9/csm_ole-neu_f8e47e1405.jpeg)
![[Translate to English:] Foto von Daniel Langemann](/fileadmin/_processed_/a/0/csm_WhatsApp_Image_2026-04-20_at_18.46.08_c21ff96074.jpeg)
43:50Secrets Not Included: Wenn KI Pentests fährt und Composer endlich härter wird
Von TYPO3-Clustering in Kubernetes über KI-gestützte Pentests bis zu manipulierten Open-Weight-Modellen: In dieser Folge sprechen Daniel und Ole über technische Überraschungen, neue Sicherheitsrisiken…
![[Translate to English:] Foto von Kai Ole Hartwig.](/fileadmin/_processed_/e/9/csm_ole-neu_f8e47e1405.jpeg)
![[Translate to English:] Foto von Daniel Langemann](/fileadmin/_processed_/a/0/csm_WhatsApp_Image_2026-04-20_at_18.46.08_c21ff96074.jpeg)
46:31Secrets Not Included: Warum Kubernetes-Projekte scheitern – obwohl Kubernetes nicht schuld ist
Kubernetes klingt nach Skalierung, Automatisierung und Cloud-Native-Magie. In der Praxis scheitern Projekte aber oft nicht an Kubernetes selbst, sondern an fehlenden Prozessen, falscher Architektur,…
![[Translate to English:] Foto von Kai Ole Hartwig.](/fileadmin/_processed_/e/9/csm_ole-neu_f8e47e1405.jpeg)
![[Translate to English:] Foto von Daniel Langemann](/fileadmin/_processed_/a/0/csm_WhatsApp_Image_2026-04-20_at_18.46.08_c21ff96074.jpeg)
42:41Secrets Not Included: Security-Theater mit Zertifikat: Warum ISO & Co. keine Systeme retten
Dritter Aufnahmeversuch, zu viel Kaffee und ein Thema, das wehtut: Zertifizierungen, Audits und Compliance-Checklisten versprechen Sicherheit – liefern aber oft nur Papier. Kai und Daniel sprechen…
![[Translate to English:] Foto von Kai Ole Hartwig.](/fileadmin/_processed_/e/9/csm_ole-neu_f8e47e1405.jpeg)
![[Translate to English:] Foto von Daniel Langemann](/fileadmin/_processed_/a/0/csm_WhatsApp_Image_2026-04-20_at_18.46.08_c21ff96074.jpeg)
53:23Secrets Not Included: Agentic Engineering statt Vibe Coding: Warum KI gute Entwickler nicht ersetzt
KI schreibt heute in Minuten Code, für den Entwickler früher Stunden gebraucht haben. Aber macht das Softwareentwicklung wirklich einfacher? Ole und Daniel sprechen über den Unterschied zwischen…
![[Translate to English:] Foto von Kai Ole Hartwig.](/fileadmin/_processed_/e/9/csm_ole-neu_f8e47e1405.jpeg)
![[Translate to English:] Foto von Daniel Langemann](/fileadmin/_processed_/a/0/csm_WhatsApp_Image_2026-04-20_at_18.46.08_c21ff96074.jpeg)
41:25Secrets Not Included: Docker vs. Podman: Rootless, Open Source und ein bisschen KI-Chaos
In Folge 15 von Secrets Not Included wird es technisch, philosophisch und stellenweise herrlich absurd. Daniel und Ole sprechen über Docker vs. Podman, rootless Container, OpenShift, OCI-Standards und…
![[Translate to English:] Foto von Kai Ole Hartwig.](/fileadmin/_processed_/e/9/csm_ole-neu_f8e47e1405.jpeg)
![[Translate to English:] Foto von Daniel Langemann](/fileadmin/_processed_/a/0/csm_WhatsApp_Image_2026-04-20_at_18.46.08_c21ff96074.jpeg)