-
Continue reading →: GitHub Immutable Releases: Tags und Assets sperren
GitHub Immutable Releases: was nach dem Veröffentlichen gesperrt ist, was nicht, wie du es einschaltest und warum der Draft-Workflow zählt.
-
Continue reading →: Security Champions Programm aufbauen: Sicherheitswissen im Team verteilen
Security Champions Programm im Team: wen du nominierst, wie viel Zeit die Rolle braucht und woran du Wirkung misst. Aus drei OWASP-nahen Quellen.
-
Continue reading →: SBOM vom Lieferanten prüfen: vier Checks vor dem Ablegen
SBOM vom Lieferanten prüfen: Mindestfelder nach NTIA, Aktualität, Abhängigkeitstiefe und Format, mit Prüflauf an einer öffentlichen Beispiel-SBOM.
-
Continue reading →: GitHub 2FA erzwingen in der Organisation: was die Pflicht tut und was nicht
GitHub 2FA in der Organisation erzwingen: Was mit Mitgliedern, Outside Collaborators und Bot-Konten passiert und was die Doku zu Tokens sagt.
-
Continue reading →: Dependabot cooldown: neue Paketversionen nicht sofort ziehen
Dependabot cooldown, Renovate minimumReleaseAge, npm ignore-scripts: frische Versionen verzögern, ohne Sicherheitsupdates auszubremsen.
-
Continue reading →: GitHub Onboarding Berechtigungen: Zugang in Stufen vergeben
GitHub-Onboarding: Berechtigungen in Stufen statt alles am ersten Tag. Basisrolle, Team, erhöhte Rechte bei Bedarf, Outside Collaborators.
-
Continue reading →: MCP-Server prüfen: was du liest, bevor ein Agent ihm vertraut
Ein MCP-Server liefert Code und Text, denen dein KI-Agent glaubt. Was du vor der ersten Nutzung prüfst: Herkunft, Tools, Beschreibungen, Rechte, Freigabe.
-
Continue reading →: Webhook-Signaturen prüfen: warum dein Endpoint nicht jedem glauben sollte
Ein Webhook-Endpoint ist eine öffentliche URL. Wie du per HMAC-Signatur, Rohbody und Zeitstempel prüfst, ob eine Nachricht wirklich vom Anbieter kommt.
-
Continue reading →: Shared Responsibility Model: wo deine Pipeline-Pflicht beginnt
Das Shared Responsibility Model teilt Sicherheitsaufgaben zwischen Cloud-Anbieter und Nutzer. Wo die Grenze liegt und was für die Pipeline daraus folgt.
-
Continue reading →: Secrets-Scoping in GitHub Actions: Wer sieht was, und warum Fork-PRs leer ausgehen
Repository-, Environment- und Organization-Secrets in GitHub Actions: wer sieht was, und warum Fork-PRs bei pull_request leer ausgehen.
-
Abonnieren
Abonniert
Hast du ein WordPress.com-Konto? Melde dich jetzt an.
