Secrets Not Included
Der Secrets Not Included Podcast zeigt, warum viele IT-Systeme in der Praxis unsicher, instabil oder unnötig komplex sind – und wie man es besser macht.
Ole und Daniel sprechen über reale Architekturen, konkrete Sicherheitsprobleme und die Entscheidungen dahinter. Es geht nicht um theoretische Best Practices, sondern um Lösungen, die unter echten Bedingungen bestehen: sichere Deployments, saubere Secret-Strategien, robuste Infrastrukturen und durchdachte Automatisierung.
Dabei wird deutlich, dass Sicherheit kein Add-on ist, sondern das Ergebnis klarer technischer Entscheidungen und sauberer Prozesse.
Wer Verantwortung für Systeme trägt, erkennt schnell, wo typische Schwachstellen liegen – und wie moderne, sichere Plattformen aufgebaut sein müssen, um langfristig zuverlässig zu laufen.
Die Podcaster
Kai Ole Hartwig
Programmiert seit 2002 – autodidaktisch gelernt, 2012 mit KO-Web selbständig gemacht. Über 100 Projekte, Fokus auf Security, Performance, Automatisierung und Qualität. Heute freiberuflich: DevSecOps-Beratung, Schulungen und Softwareentwicklung.
Daniel Langemann
Fokus auf stabile Plattformen, Security und Delivery im Betrieb.
Uns gibt es auf…
Aktuelle Folgen
33:53Secrets Not Included: Lieferkettensicherheit
Diese Woche bei Secrets not Included wird es unangenehm konkret: Ole und Daniel sprechen über den aktuellen Supply-Chain-Fall rund um manipulierte Paket-Abhängigkeiten, gestohlene Tokens und die…
50:57Secrets Not Included: Zehn Folgen. Zeit, ehrlich zu werden.
Zehn Folgen. Zeit, ehrlich zu werden. In der neuen Folge von Secrets Not Included wird es ungewohnt persönlich. Daniel und Ole erzählen, wie alles angefangen hat. Vom ersten HTML-Gefrickel, über…
43:49Secrets Not Included: Pipeline Security
Pipeline Security klingt trocken. Ist es aber nicht. Denn genau hier entscheidet sich, ob deine CI/CD nur schnell ist — oder auch wirklich sicher. In der neuen Folge von Secrets Not Included sprechen…
35:25Secrets Not Included: Wie schreibt man Tickets Richtig? Was ist Spec-Driven-Development?
In dieser Folge schauen wir uns an wie TIckets eigentlich geschrieben sein sollten, das diese umgesetzt werden könne und kommen dann zum Spec-Driven-Development.
37:05Secrets Not Included: pair programming
Wa shalten Daniel und Ole von pair programming? Erfahre was es ist und wie es sich anfühlen kann. Ist Agentic Coding nicht auch pair programming?
32:21Secrets Not Included: Post-Quantum-Cryptography (PQC) - Jetzt schon?
Quantencomputer sind nicht mehr bloß Theorie, dass verändert die Sicherheit unser Verschlüsselungsmethoden. Sollte jetzt schon etwas gemacht werden?
30:52Secrets Not Included: OpenClaw & Sicherheit
OpenClaw ist das Open Source Projekt der Stunde. Doch wie sieht es mit der Sicherheit aus?
50:37Secrets Not Included: SSH Sicherheit
Server Security Basics – pragmatische Absicherung für kleine und mittlere Setups
50:29Secrets Not Included: Agentic Coding
Agentic Coding im Einsatz. Was geht gut? Welche Fallstricke kennen wir?
49:33Secrets Not Included: Secret Handling
Wir sprechen in dieser Folge wie wir mit Serects umgehen und welche Do's und Don'ts es gibt.
49:06Secrets Not Included: Standardisierung & Entwicklungsumgebung
Secrets Not Included: Standardisierung & Entwicklungsumgebung