Der technische Vorgang, mit dem ein AI-System relevante Inhalte aus einer Quelle holt, um sie in eine generierte Antwort einzubetten — typischerweise über Embeddings, Vektor-Suche, Reranking und Filtering.
Suchsysteme, deren Ergebnis nicht eine Liste von Links, sondern eine generierte oder zusammengesetzte Antwort ist — gestützt auf Retrieval, Embeddings und LLM-Synthese.
Eine System- und Plattformarchitektur, die von Anfang an auf die Anforderungen von Agenten, Retrieval-Pipelines und programmatischer Konsumierbarkeit ausgelegt ist.
Ein Content-Management-System, dessen Inhalte, Strukturmodelle und APIs so geschnitten sind, dass sie ohne nachgelagertes Scraping direkt von Retrieval-Pipelines, AI-Suchsystemen und Agenten genutzt werden können.
Ein E-Commerce-System, dessen Produktdaten, Kategorien, Verfügbarkeiten und Inhalte so modelliert sind, dass AI-Suchen, Vergleichs-Agenten und Empfehlungssysteme sie zuverlässig auslesen, einordnen und in generative Antworten einbetten können.
Der Vorgang, mit dem ein Angreifer aus einem laufenden Container ausbricht und Zugriff auf den Host-Kernel, das Host-Dateisystem oder benachbarte Container erlangt.
Common Vulnerabilities and Exposures — ein öffentliches Identifikationsschema für Sicherheitsschwachstellen, betrieben von MITRE in Kooperation mit zahlreichen CNAs.
Eine Arbeitsweise, in der Security-Anforderungen, Tooling und Verantwortung als integraler Teil von Entwicklungs- und Betriebsprozessen verstanden werden — nicht als nachgelagerter Audit-Schritt.
Die Fähigkeit einer Organisation oder eines Staates, eigenständig über die eigenen digitalen Systeme, Daten, Schnittstellen und Lieferanten zu entscheiden.
Ein CMS, das für die Anforderungen größerer Organisationen ausgelegt ist: Multisite, Multi-Language, granulare Rechte, Workflows, Versionierung, lange Wartungszyklen.
Eine SEO-Praxis, deren primäre Einheit nicht das Keyword ist, sondern die Entität — Person, Unternehmen, Produkt, Ort, Konzept — wie sie auch in Knowledge Graphs und LLM-Wissensbeständen geführt wird.
Die Disziplin, Inhalte und technische Auslieferung so zu gestalten, dass sie von generativen Suchsystemen (ChatGPT Search, Perplexity, Google AI Overviews, Gemini) korrekt zitiert und in Antworten verwendet werden.
Kryptografiefamilie auf Basis schwer lösbarer Gitterprobleme (LWE), die als resistent gegen Quantenangriffe gilt und die Grundlage von ML-DSA und ML-KEM bildet.
Ein Kubernetes-Autoscaler, der Worker-Nodes Just-in-Time provisioniert: statt fest definierte Node-Gruppen zu skalieren, startet er passende Instanzen direkt beim Cloud-Anbieter.
Eine Local-Privilege-Escalation-Lücke, die direkt im Linux-Kernel sitzt — z.B. in Subsystemen wie Memory Management, Filesystems, eBPF oder im Netzwerk-Stack.
Architekturprinzip, das kryptografische Algorithmen als austauschbare Konfiguration behandelt, statt sie fest zu verdrahten — Voraussetzung für die Migration zu Post-Quantum-Verfahren.
Ein Open-Source-Orchestrierungssystem für containerisierte Anwendungen, das Container auf Maschinen einplant, den Soll-Zustand aufrechterhält und horizontal skaliert.
Eine Klasse von Schwachstellen, bei der ein Angreifer, der bereits lokalen Zugriff auf ein System mit eingeschränkten Rechten hat, sich auf höhere Rechte (z.B. root) eskalieren kann.
Eine Linux-Distribution, deren gesamte Systemkonfiguration deklarativ in der Nix-Sprache beschrieben wird; jede Änderung erzeugt eine neue Generation mit atomarem Switch und Rollback.
Software, deren Quellcode unter einer Lizenz veröffentlicht ist, die Nutzung, Studium, Modifikation und Weitergabe erlaubt — entsprechend der Open Source Definition der OSI.
Ein CMS, dessen Quellcode unter einer Open-Source-Lizenz verfügbar ist und das ohne proprietäre Lizenzkosten installiert, betrieben und angepasst werden kann.
Der Linux-Kernel-Mechanismus, mit dem Inhalte von Dateien transparent im Hauptspeicher gehalten werden, um wiederholte Lese- und Schreibzugriffe zu beschleunigen.
Die Disziplin, eine interne Entwicklerplattform (Internal Developer Platform, IDP) zu bauen und zu betreiben, mit der Produkt-Teams ohne tiefes Ops-Wissen Anwendungen deployen und betreiben.
Kryptografische Verfahren, die gegen Angriffe durch Quantencomputer resistent sind — standardisiert durch NIST in FIPS 203 (ML-KEM) und FIPS 204 (ML-DSA).
Inhalte, die für AI-Retrieval optimiert sind: in sich abgeschlossene Sinneinheiten, präzise Überschriftenhierarchie, semantisches HTML, ergänzt um Metadaten wie Entitäten, Sprache, Veröffentlichungsdatum, Quellenangaben und stabile URLs.
Sicherheits-Disziplin, die Prozesse, Netzwerk und Datei-Aktivität während der Ausführung beobachtet und bewertet, statt sich auf statische Prüfungen zu verlassen.
Infrastruktur, die eine Organisation selbst betreibt — auf eigener Hardware, in einer Co-Location oder in einer Cloud-Umgebung mit voller Kontrolle oberhalb der nackten Maschine.
HTML, das die Bedeutung der Elemente abbildet — <article>, <section>, <nav>, <header>, korrekt verschachtelte Überschriften, native Listen, <figure>/<figcaption>, plus passende ARIA-Rollen, wo nötig.
IT-Infrastruktur, die so betrieben wird, dass eine Organisation jederzeit substanziell selbst entscheiden kann, was darin läuft, wer Zugriff hat und wohin Daten fließen.
Inhalt, der in modular abgegrenzten, typisierten Bausteinen modelliert ist (Heading, Lead, FAQ, Person, Produkt, …), statt als unstrukturierter Rich-Text-Blob in einem WYSIWYG-Editor.
Eine Situation, in der der Wechsel von einem Anbieter zu einem anderen durch technische, vertragliche oder operative Hürden so teuer wird, dass er praktisch nicht passiert.
Eine container-spezifische Linux-Distribution („Undistro“) von Chainguard, ausgelegt auf minimalen Footprint, supply-chain-sichere Builds und schnelle Patch-Zyklen.
