Zum Inhalt springen
Nachweis- und Freigabekette in der Pipeline →
Dein Blog zum Thema digitales Business
Search
Startseite
Blog
Über
Jobs
Impressum
Kontakt
Kategorie:
Tools
GitHub Onboarding Berechtigungen: Zugang in Stufen vergeben
MCP-Server prüfen: was du liest, bevor ein Agent ihm vertraut
Webhook-Signaturen prüfen: warum dein Endpoint nicht jedem glauben sollte
Secrets-Scoping in GitHub Actions: Wer sieht was, und warum Fork-PRs leer ausgehen
security.txt nach RFC 9116: der fehlende Kontakt für Responsible Disclosure
Fine-grained Personal Access Tokens: Was du für dein GitHub-Nutzerkonto ändern solltest
End-of-Life-Runtimes in der Pipeline: wenn niemand mehr Patches liefert
Audit-Log-Aufbewahrung: wenn die Vertragsfrist länger läuft als GitHubs Standardlimit
Bus-Faktor 1: Das Risiko in deiner Dependency-Liste
OAuth-Scopes installierter GitHub-Apps: nie wieder geprüft
Vorherige Seite
Nächste Seite
Abonnieren
Abonniert
Dein Blog zum Thema digitales Business
Anmelden
Hast du ein WordPress.com-Konto?
Melde dich jetzt an.
Dein Blog zum Thema digitales Business
Website im Reader anzeigen
Abonnements verwalten
Registrieren
Anmelden
Melde diesen Inhalt
Diese Leiste einklappen
