DevOps
Kubernetes-Netzwerkrichtlinien: Pod-Traffic absichern
Meistere Kubernetes-Netzwerkrichtlinien, um Pod-Traffic zu kontrollieren, Mikrosegmentierung umzusetzen und Workloads mehrschichtig zu schützen.
·5 Min. Lesezeit
Tags
Security
28 Artikel · Seite 2 von 3
Sicherheit
Serverless-Funktionen absichern: Verteidigungsmuster
Verstehe die besonderen Sicherheitsrisiken serverloser Architekturen und setze praxisnahe Verteidigungsmuster für AWS Lambda und Azure Functions um.
·6 Min. Lesezeit
Sicherheit
Leitfaden zur Konfiguration von Content Security Policy
Wie du Content-Security-Policy-Header umsetzt, die wirklich schützen: Direktiven-Syntax, nonce-basierte Inline-Skripte, Reporting und sanfter Rollout.
·5 Min. Lesezeit
Sicherheit
Docker-Container in Produktion absichern
Praktische Techniken zur Härtung von Docker-Containern: Image-Scans, Least Privilege, Secrets-Management, Netzwerkrichtlinien und Laufzeit-Monitoring.
·5 Min. Lesezeit
Sicherheit
API-Sicherheit: Muster für Authentifizierung und Autorisierung
Praxisleitfaden zur Absicherung von APIs mit Token-Auth, rollenbasierter Zugriffskontrolle, Scope-Berechtigungen und Key-Management — plus typische Lücken.
·5 Min. Lesezeit
Sicherheit
Das Zero-Trust-Sicherheitsmodell für Entwickler
Was Zero Trust jenseits des Buzzwords bedeutet: identitätsbasierter Zugriff, mutual TLS, Mikrosegmentierung und Umsetzung auf Anwendungsebene.
·5 Min. Lesezeit
Sicherheit
Sicherheit der Lieferkette für npm-Pakete
Wie du JavaScript-Projekte vor Supply-Chain-Angriffen schützt: Dependency-Audits, Lockfile-Integrität, Typosquatting-Erkennung und CI-Scans.
·4 Min. Lesezeit
Sicherheit
Dependency-Confusion-Angriffe und wie man sie verhindert
Wie Dependency-Confusion-Angriffe Paketmanager ausnutzen, um Schadcode einzuschleusen — und welche Maßnahmen deine Lieferkette wirklich schützen.
·4 Min. Lesezeit
Sicherheit
Schutzstrategien gegen Cross-Site Request Forgery
Umfassender Leitfaden zu CSRF-Angriffen und ihrer Abwehr: tokenbasierter Schutz, SameSite-Cookies, Double-Submit und Framework-Implementierungen.
·5 Min. Lesezeit
Sicherheit
Secrets-Management für Cloud-Native-Anwendungen
So speichern, rotieren und verteilen Sie Secrets sicher über mehrere Umgebungen hinweg – mit HashiCorp Vault, AWS Secrets Manager und Kubernetes Secrets.
·5 Min. Lesezeit
Sicherheit
Cross-Site-Scripting verhindern: Der vollständige Leitfaden
Wie Cross-Site-Scripting-Angriffe funktionieren, die drei XSS-Typen und die Defense-in-Depth-Strategien, die sie wirklich verhindern.
·4 Min. Lesezeit
Sicherheit
JWT-Best-Practices und häufige Fallstricke
JWTs wirken einfach, doch der Schein trügt — so vermeidest du die Sicherheitslücken, Performance-Fallen und Architekturfehler der meisten Umsetzungen.
·3 Min. Lesezeit