Same Bug, Two Languages, Part 3 - The Dictionary
From the pipeline to the risk register Part 1 picked the target. Part 2 let one poisoned ticket carry a production key out of a boring ticket system, and ended with a table: what I did in code, an...
Tales from Dev(Sec)Ops-Land
Same Bug, Two Languages, Part 2 - A Boring Ticket System and One Poisoned Ticket
Build it, break it, patch it Part 1 picked the target and the threat. This part is the technical pass. I set up the boring ticket system, look at how it is built, ask it a few questions, and then ...
Same Bug, Two Languages, Part 1 - Do You See the Threat?
AI just moved into your platform. Now what? At some point AI stops being a slide in somebody’s strategy deck and becomes a workload on your platform. You have two options: ignore it and hope it go...
Capabilities - root ist nicht alles oder aber nichts?
Im letzten Post zu Kernel, Container und Kubernetes habe ich am Ende einen kleinen Cliffhänger eingebaut: seccomp filtert, welche Syscalls ein Prozess absetzen darf - rund 44 sind im containerd-Def...
CAA-Records: Wer darf für Deine Domain ein Zertifikat ausstellen?
Bei meinen Trainings richten wir natürlich irgendwann den cert-manager ein. Es muss ja schließlich keiner mehr mit openssl selbstsignierte Zertifikate nutzen. Daher fällt die Wahl auf den ClusterIs...
Kernel, Container und Kubernetes - die Herausforderung
Das Problem: Kernel, Container, Kubernetes - Wie hängt das zusammen? Bei meinen Trainings kommt früher oder später die Frage: Wenn der Container doch isoliert ist - wieso kann er den Kernel vom Hos...
Tip: GitHub Actions auf SHA pinnen - warum jetzt und nicht irgendwann
Das Problem: @v4 ist kein fixer Punkt - sondern ein beweglicher Zeiger In nahezu jedem Workflow, den ich in den letzten Jahren in meinen Trainings gesehen habe, steht so etwas: - uses: actions/ch...
Tip: Trivy mit Podman auf macOS nutzen - ein Buchstabe ändert alles
Das Problem: Podman ist installiert und Trivy läuft nicht mehr Du hast den Docker Desktop deinstalliert, Podman installiert, einen Alias gesetzt (alias docker=podman) - und alles scheint zu funkti...
Container Days London 2026 - the first time in UK!
TLDR; sold out full packed agenda with container/kubernetes topics co-hosting the first MCP-Confernce! It is February, and London is showing some rain for us. As a German located in Hambur...
magische Umgebungsvariablen in Pods - was sagt der IT-Grundschutz?
In meinem letzen Blog-Post bin ich auf das Thema Umgebungsvariablen in Kubernetes bzw. enableServiceLinks: false zum Unterdrücken eingegangen. Dabei ging es ja um eine rein technische Betrachtung d...